Pourquoi les cybercriminels adorent la période estivale
Juillet et août, c’est la période où les équipes tournent au minimum. Les effectifs sont réduits, la vigilance est moins aiguisée et les processus habituels sont parfois mis de côté. C’est précisément pour cette raison que les cybercriminels considèrent l’été comme leur meilleure saison.
Moins de personnel en poste, une surveillance réduite, des décisions prises à la va-vite : les conditions sont idéales pour exploiter les failles que les entreprises laissent ouvertes sans le réaliser.
Voici les erreurs de sécurité informatique les plus fréquentes que commettent les PME québécoises en période estivale, et surtout, comment les éviter.
Erreur #1 : Laisser des accès ouverts à des employés absents
Quand un employé s’absente plusieurs semaines, ses accès restent actifs. Son compte courriel reçoit toujours des messages. Son accès au serveur est toujours ouvert. Et si son mot de passe a été compromis sans qu’il le sache, personne ne le remarquera rapidement.
C’est l’une des portes d’entrée les plus sous-estimées pour une cyberattaque.
Ce que vous devriez faire : Avant les absences prolongées, revoyez les accès de chaque employé. Suspendez temporairement les accès non essentiels, vérifiez que les mots de passe sont robustes et activez l’authentification à deux facteurs (2FA) partout où c’est possible.
Erreur #2 : Ne pas activer de message d’absence sécurisé
Un message d’absence automatique, c’est pratique. Mais saviez-vous qu’il peut aussi être une mine d’or pour un cybercriminel? En quelques lignes, vous lui révélez que le bureau tourne au ralenti, qui contacter à la place de l’absent, et parfois même des détails sur votre structure interne.
Ces informations peuvent être utilisées pour des tentatives d’hameçonnage ciblées (spear phishing) contre vos collègues ou vos clients.
Ce que vous devriez faire : Gardez vos messages d’absence simples et vagues. Évitez de mentionner des noms, des postes précis ou des informations internes. Un simple « Je serai de retour le [date], merci de votre patience » suffit amplement.
Erreur #3 : Utiliser des réseaux Wi-Fi publics sans protection
En période estivale, certains employés continuent de travailler à distance, depuis un chalet, un café ou en déplacement. Et c’est là que les mauvaises habitudes s’installent : se connecter au Wi-Fi public sans VPN pour « juste répondre quelques courriels ».
Un réseau non sécurisé peut exposer vos données d’entreprise à n’importe qui sur le même réseau, en quelques secondes.
Ce que vous devriez faire : Assurez-vous que tous vos employés en déplacement utilisent un VPN d’entreprise pour accéder aux ressources de la compagnie. C’est une mesure simple, peu coûteuse, et qui fait une différence énorme.
Erreur #4 : Ne pas avoir de plan en cas d’incident
Que se passe-t-il si une cyberattaque survient en plein mois de juillet, quand la moitié de l’équipe est absente? Qui est responsable d’intervenir? Qui contacter en premier? Où se trouvent les sauvegardes?
Si vous n’avez pas de réponses claires à ces questions, vous n’avez pas de plan de réponse aux incidents et c’est un risque majeur pour la continuité de votre entreprise.
Ce que vous devriez faire : Désignez une personne de garde et assurez-vous qu’elle a accès aux procédures d’urgence. Documentez les étapes à suivre en cas d’attaque ou de perte de données, et vérifiez que vos sauvegardes sont fonctionnelles et récentes.
La sécurité informatique, ça ne prend pas l’été off
L’été est une période précieuse pour les PME québécoises. Mais une équipe réduite ne devrait jamais rimer avec une sécurité réduite. Quelques heures investies en début de saison pour sécuriser vos systèmes peuvent vous éviter des semaines de casse-tête, ou pire, une crise majeure en pleine période creuse.
Chez Unikbox, on aide les PME québécoises à maintenir un niveau de sécurité optimal tout au long de l’année, peu importe la saison. Audit de sécurité, mise à jour des accès, configuration du VPN, plan d’urgence : on s’occupe de tout.
Ne laissez pas votre entreprise sans protection cet été.
👉 Obtenez un devis gratuit dès maintenant
Unikbox offre des services de cybersécurité, de soutien informatique tout inclus et de consultation TI pour les PME du Québec, avec des bureaux à Beloeil et à Trois-Rivières.