BDC publie 6 conseils pour protéger les données des entreprises

La Banque de développement du Canada (BDC) a publié des conseils à l'intention des petites entreprises canadiennes pour les aider à protéger leurs données contre les cybermenaces croissantes. Les recommandations mettent l'accent sur le fait que les fuites de données proviennent souvent de facteurs internes, tels que la négligence ou le vol par des employés.

Ryan Duquette, fondateur de Hexigent Consulting, note qu'une part importante du travail de son entreprise en matière de cybersécurité porte sur les menaces internes, y compris l'appropriation illicite de propriété intellectuelle par d'anciens employés. Il souligne que la cybersécurité est une responsabilité partagée par tout le personnel, et pas seulement par le service informatique.

La BDC encourage les entreprises à identifier leurs vulnérabilités en évaluant quelles données doivent être protégées, qui y a accès et quels contrôles sont en place. Les entreprises devraient également évaluer les conséquences potentielles d'une violation de données.

Sem Ponnambalam, PDG de Xahive, recommande des vérifications périodiques de cybersécurité pour identifier les faiblesses. De plus, les entreprises doivent établir des protocoles en cas de violation de données, y compris informer les clients et les autorités. Des sauvegardes quotidiennes des données, à la fois dans le cloud et localement, ainsi que des mises à jour régulières des logiciels, sont des pratiques essentielles.

La BDC rappelle que les petites entreprises sont de plus en plus ciblées par les cybercriminels en raison de la possession de précieuses informations clients et de propriété intellectuelle. Les entreprises doivent également s'assurer que les anciens employés perdent l'accès aux données sensibles.