Cybersécurité & Cyberdéfense pour les PME suisses

Un enjeu vital pour la continuité d'activité

La cybersécurité est un enjeu stratégique pour toutes les entreprises, mais les PME suisses sont particulièrement exposées. Elles représentent plus de 99 % du tissu économique national, ce qui en fait une cible privilégiée pour les cybercriminels.

Contrairement aux grandes organisations, elles disposent souvent de ressources limitées, de processus moins formalisés et d'une maturité numérique variable. Résultat : une cyberattaque peut provoquer des dommages considérables, de l'interruption d'activité à la perte définitive de données critiques, voire, dans les cas les plus graves, au dépôt de bilan.

Les attaques sont plus automatisées, plus rapides, plus sophistiquées. Les attaquants exploitent les failles humaines, techniques et organisationnelles, et ciblent les PME pour leur vulnérabilité comme pour leur rôle dans des chaînes d'approvisionnement plus larges : une PME compromise peut devenir la porte d'entrée vers un grand groupe.

Cette page pilier ouvre la voie vers de nombreux articles. Elle couvre les menaces, les obligations légales, les mesures techniques et organisationnelles, la cyberdéfense et les options d'externalisation, en s'appuyant sur l'ensemble des articles cybersécurité publiés sur NewTechConsult.ch.

Panorama des risques cyber pour les PME suisses

Le phishing

Le phishing reste la première cause d'incident. Les attaquants imitent fournisseurs, banques, services publics ou collègues, et exploitent la confiance, la distraction, le sentiment d'urgence et de nombreux biais cognitifs. Objectifs courants : voler des identifiants, installer un malware, détourner des paiements.

• spear-phishing ciblé
• smishing (SMS)
• vishing (appels téléphoniques)
• faux messages internes (fraude au président / CEO fraud)

Les ransomwares

Les rançongiciels chiffrent les données et paralysent l'entreprise. Les PME sont particulièrement vulnérables car leurs sauvegardes sont souvent mal protégées ou jamais testées. Les attaques modernes combinent chiffrement, vol de données et chantage à la divulgation.

Les attaques sur les accès distants

Avec le télétravail, les accès distants sont devenus critiques. Risques fréquents :

• VPN mal configurés
• absence de MFA (authentification multifacteur)
• ports ouverts
• mots de passe faibles

Les vulnérabilités logicielles

Les systèmes non mis à jour sont une porte d'entrée majeure : les cybercriminels exploitent des failles connues, parfois publiées depuis des années.

Les risques internes

Les erreurs humaines, la négligence ou les départs d'employés représentent un risque réel : partage de mots de passe, stockage de données sensibles sur des supports non sécurisés, absence de procédure d'offboarding.

Conclusion

La majorité des PME, surtout les plus petites ou celles qui débutent, sont peu préparées : sauvegardes mal adaptées et rarement testées, plan de continuité absent, pas de procédure de gestion de crise, peu ou pas de formation cyber régulière. Rares sont celles qui cochent toutes les cases — alors que ce n'est qu'un strict minimum. Question de budget ? Plutôt d'ignorance, quand on connaît le coût réel d'une cyberattaque réussie.