4 arguments pour convaincre votre direction de déployer une stratégie de cybersécurité

Alors que la transformation digitale de votre PME se poursuit, la surface d’attaque exploitable par les cybercriminels augmente inévitablement. Chaque réseau, terminal fixe ou mobile, logiciel ou application constitue un point d’entrée potentiel.

Les hackers peuvent cibler les messageries électroniques à travers une pièce jointe ou un lien web infecté . Ils ont aussi la possibilité d’introduire un rançongiciel à l’intérieur d’une bannière de publicité, une image, une appli mobile ou clé USB. Ils peuvent également profiter d’une faille logicielle ou matérielle ou encore intercepter vos données via un réseau Wi-Fi public non sécurisé. En télétravail, le développement du BYOD (Bring Your Own Device) et l’installation d’applications non autorisées représentent un danger supplémentaire.

Sans mesure de protection adéquate, la multiplication des points d’entrée leur facilite la vie. Les dirigeants doivent prendre conscience de la facilité avec laquelle un pirate informatique peut s’introduire dans le réseau d’entreprise. Toute stratégie de cybersécurité se fonde sur un audit qui identifie l’ensemble des actifs à protéger, ce qui permet d’arbitrer les mesures à privilégier et les solutions à adopter.

En 2023, le coût total des cyberattaques en France était estimé à environ 89 milliards d'euros. Pour 2024, ce coût est projeté à atteindre jusqu'à 122 milliards d'euros. Une augmentation vertigineuse qui concerne toutes les organisations, y compris les PME.

Le coût moyen d'une cyberattaque réussie en France est estimé à environ 59 000 euros par attaque⁽⁵⁾. Ce coût se décompose en plusieurs parties :

• Coût direct : environ 25 600 euros, qui inclut les ressources allouées à la résolution de la crise, tels que la mobilisation des équipes internes, les services professionnels externes, et les sollicitations d'avocats. Ce coût représente environ 44% du total.
• Coût des rançons : en moyenne, elles coûtent 25700 euros par attaque réussie, ce qui représente également environ 44% du total.
• Pertes de productivité : environ 12% du total, correspondant à 252 millions d'euros au niveau national, ce qui équivaut à 7 millions d'heures de travail perdues.

Depuis 2018, le RGPD (Règlement Général sur la Protection des Données) impose aux entreprises de respecter certaines mesures de sécurité dans le traitement et l’hébergement des données personnelles de leurs clients.

En 2025, une nouvelle directive européenne, NIS2, est entré en application. Celle-ci impose à des milliers d’entreprises de prendre des mesures en matière de cybersécurité. Vérification des identités, chiffrement des données, protection des terminaux mobiles, sécurité des réseaux… Cette réglementation demande un travail de mise en conformité important : il s’agit du moment idéal pour élaborer une stratégie de cybersécurité, si votre entreprise n’en a pas déjà une.

En cas de non-conformité, la responsabilité des dirigeants peut-être directement engagée. Votre entreprise s’expose aussi à des sanctions financières importantes, allant de 7 à 10 millions d’euros ou de 1,4% à 2% du chiffre d’affaires mondial. De quoi finir de convaincre votre direction d’adopter une stratégie de cybersécurité !

Les dirigeants de votre entreprise font la sourde oreille quand vous leur parlez de cybersécurité ? Il est important de contextualiser votre discours par des chiffres concrets sur l’état de la cybermenace, de dresser une liste de cyber risques auxquels votre entreprise est exposée et de présenter les enjeux d’une mise en conformité avant de proposer la conception d’une stratégie de cybersécurité. Dès lors, vous aurez davantage de chances d’être entendu par votre direction.