Les TPE, PME et ETI ont été particulièrement visées en 2022 par les cyberattaques. Elles représentent en 2022 40 % des attaques par rançongiciel selon le rapport d’activité de l’Agence nationale de la sécurité des systèmes d’information (Anssi). Les hackers profitent du faible niveau de leurs systèmes d’information beaucoup moins bien protégés que ceux des grandes entreprises.
Ainsi, seul un tiers des TPE et PME est considéré comme correctement paré. Pourtant les conséquences d’une cyberattaque sont dramatiques : le risque de défaillance de l’entreprise augmente d’environ 50 % dans les 6 mois qui suivent l’annonce de l’incident, selon la récente étude d’un assureur.
Pour aider les TPE et PME à se prémunir contre les menaces cyber, Bpifrance, partenaire de France Num, crée le « Diag Cybersécurité ».
Le « Diag Cybersécurité » dont le coût est de 2 200€ HT, pour chaque site évalué, est subventionné à hauteur de 50 % par Bpifrance.
S’informer sur le « Diag Cybersécurité »
4 jours pour effectuer un diagnostic numérique complet contre les menaces cyber
Réalisé par des consultants, spécialistes des questions de cybersécurité, ce diagnostic qui se déroule sur 4 jours compte 4 étapes :
- Un pré-cadrage téléphonique entre le consultant, le dirigeant et le responsable SI, permettant de fixer le calendrier de l’intervention ;
- Une visite sur site pour cadrer les objectifs de la mission, sensibiliser votre comité de direction, évaluer le niveau de sécurité de vos infrastructures SI comme la salle serveur, les postes utilisateurs ou les équipements industriels connectés au réseau, interviewer vos responsables SI, vos utilisateurs clés et certains de vos prestataires.
- À partir des constats effectués lors de la visite sur site, une évaluation du niveau de maturité cyber des pratiques actuelles et une évaluation de la vulnérabilité des principaux actifs de votre entreprise.
- La restitution du Diag Cybersécurité comprend un état des lieux de la maturité cyber de votre entreprise et un plan d’action présentant des recommandations adaptées à votre contexte.
Les actions seront priorisées en fonction de leur complexité de mise en œuvre et de l’impact qu’elles pourraient avoir sur le niveau de sécurité de votre SI. La restitution inclut également des recommandations et éléments de préparation à la gestion de crise cyber.
.