Les cybermenaces ne cessent de croître et la prise de conscience de gérer et protéger les données personnelles est réelle, notamment avec le RGPD. Retour sur l’action des PME et TPE et la gestion du risque IT
Les cyber-risques alarment les TPE et les PME

25% en conformité avec le RGPD !
Prendre en compte la protection des données personnelles c’est aussi revoir la manière de procéder avec les salariés, clients, sous-traitants. Peu d’entreprises ont vérifié avec un avocat les conditions générales de vente, contrats de travail, contrats de sous-traitance. Si 16% sont en train de le faire, plus de 70% ne le prévoient pas.
Un an après l’entrée en vigueur du RGPD, la communication interne est donc pointée du doigt et les résultats sont mitigés …
- 25% sont en conformité
- 27% poursuivent leurs travaux
- 10% n’ont pas encore commencé leurs travaux
- 5% déclarent ne pas vouloir le faire
- 32 ne savent pas où en est leur entreprise …
Cartographie des traitements de données personnelle en vue d’une mise en conformité, cette étape est essentielle et pourtant seulement 20% l’ont terminée, 30% sont en train de le faire, 29% n’ont pas commencé et 22% ne savent pas.
Côté délégué à la protection des données personnelles ou DPO, les interrogations subsistent puisque
- 40% ont nommé un DPO
En interne (32%) et en externe (8%)
- 18% prévoient de le faire
- 22% ne prévoient pas de le faire
- 20% ne sont pas concernés
Téléchargez cette ressource

État des lieux de la réponse à incident de cybersécurité
Les experts de Palo Alto Networks, Unit 42 et Forrester Research livrent dans ce webinaire exclusif leurs éclairages et stratégies en matière de réponses aux incidents. Bénéficiez d'un panorama complet du paysage actuel de la réponse aux incidents et de sa relation avec la continuité de l'activité, des défis auxquels font face les entreprises et des tendances majeures qui modèlent ce domaine. Un état des lieux précieux pour les décideurs et professionnels IT.
Formation, Moyens & Plan de reprise
La plupart des TPE et PME connaissent la problématique de la cybercriminalité, et intègrent la sécurité à leur prise de décision. Toutefois, plus de la moitié a déjà subi une ou plusieurs cyberattaques :
- fraude à l’usurpation d’identité (29%)
- cybercriminalité (26%)
- cyber déstabilisation (11%)
- cyber espionnage (8%)
La protection passe en premier par la sensibilisation des collaborateurs grâce à la diffusion d’informations et de bonnes pratiques, et à la formation permanente Le recours à des moyens techniques est aussi utilisé : antivirus, firewalls, logiciels de cyberdéfense. Enfin, il ne faut pas négliger le renforcement des procédures de contrôles interne et l’audit du système d’information.
Les plan de reprise sont au cœur des discussions mais seulement 35% en disposent, 5% y travaillent, 60% n’en disposent pas. De plus, 8% ont simulé une crise IT avec les salariés. En cas de fuite de données personnelles consécutive à une attaque
- 28% peuvent prévenir les personnes concernées dans les 72h
- 25% y travaillent
- 47% en sont incapables
Le marché de l’assurance cyber …
Moins de 4% ont souscrit un contrat d’assurance contre les risques cyber (mais ne semblent pas connaitre réellement les garanties et services apportés…)
- 32% prévoient de le faire
- 64% n’en voient pas l’intérêt
Les assureurs vont devoir convaincre de l’intérêt pratique et financier de cette couverture !
Source Etude Exponens
Les articles les plus consultés
Les plus consultés sur iTPro.fr
- Renouvellement des certificats SSL tous les 45 jours : une mise en œuvre impossible sans automatisation ?
- Palo Alto Networks s’engage sur la cyber solidarité
- Recrudescence des cyberattaques pilotées par l’IA
- Quelles salles de réunion renforcent la dynamique et la confiance d’équipe ?
- L’intelligence collective dans l’ère numérique
