IntelliGRC exhorte les petites entreprises à standardiser la sécurité pendant le Mois de la cybersécurité

FAIRFAX, Virginie – 1er octobre 2026 – Durant le Mois de sensibilisation à la cybersécurité, une campagne nationale menée par la CISA et la National Cybersecurity Alliance, IntelliGRC appelle les petites entreprises à faire de la sécurité et de la conformité un équipement standard.

IntelliGRC, une plateforme de gouvernance, de gestion des risques et de conformité (GRC) cyber conçue pour les fournisseurs de services gérés (MSP) et les fournisseurs de services de sécurité gérés (MSSP), soutient qu'une sécurité continue et documentée protège l'infrastructure critique, indépendamment des délais d'application.

Selon le Centre de plaintes sur la criminalité sur Internet du FBI, plus d'un million de plaintes ont été enregistrées en 2025, avec des pertes signalées avoisinant les 21 milliards de dollars. Le rapport 2026 de Verizon sur les enquêtes sur les violations de données a révélé que 31 % des violations commencent désormais par l'exploitation de vulnérabilités, et que 48 % impliquaient un tiers. Cela souligne l'importance des petits sous-traitants au sein de la base industrielle de défense qui traitent des informations contrôlées non classifiées (CUI).

Ozzie Saeed, fondateur et PDG d'IntelliGRC, a souligné que la protection des mots de passe n'est que le début. Il a noté que le véritable défi pour les petites entreprises réside dans leur capacité à démontrer leur conformité, par écrit et si nécessaire. "Les petites entreprises sans équipe de conformité ont du mal à prouver sur papier qu'elles respectent les réglementations", a déclaré Saeed. IntelliGRC vise à fournir aux MSP les outils nécessaires pour offrir une conformité de haut calibre sans un grand nombre d'experts. Il a ajouté : "Une bonne sécurité devrait être une norme par défaut, pas une option facultative."

L'entreprise souligne que même des détails mineurs, tels que le paramètre 'Store passwords using reversible encryption' activé dans les environnements Windows, peuvent représenter un risque de sécurité important et violer des exigences telles que la norme NIST SP 800-171. De plus, les entreprises doivent documenter et prouver l'efficacité de leurs mesures disciplinaires pour faire preuve de diligence raisonnable, plutôt que de simplement l'affirmer.