Les PME, en ne protégeant pas assez
leurs données, mettraient en danger la sécurité de grandes entreprises.
Ces dernières sont alors invitées à s'associer avec les PME de leur
chaîne d'approvisionnement, pour s’assurer de leur sécurité.
En ne fournissant pas suffisamment de mesures
préventives autour des données confidentielles, les PME au Royaume-Uni
se mettent danger mais pourraient aussi être préjudiciables aux grandes
entreprises. Une étude de
Shred-it, une société de protection des données, révèle que
les PME ne prennent pas assez de mesures
dans la gestion et la destruction de leurs documents confidentiels.
C’est pourquoi elle invite les grandes entreprises du Royaume-Uni à
aider les PME avec lesquelles elles travaillent à améliorer leurs
mesures de sécurité de l'information, afin de maintenir l'intégrité de
leur chaîne d'approvisionnement. Pour cela, la priorité résiderait dans
le partage de protocoles de sécurité et dans une mise en lumière des
coûts engendrés par ces risques.
Impliquer davantage les employés dans la protection des données de l’entreprise
Car en effet, il existe un écart important entre les protocoles de
sécurité mis en place dans les petites et grandes entreprises. Ainsi,
les PME seraient ainsi dix fois moins nombreuses que les grandes
entreprises à disposer d’un système de sécurité de l'information. De
même, les entreprises dont le revenu dépasse un million de livres sont
huit fois plus susceptibles d'utiliser un destructeur professionnel de
documents. 95% des grandes entreprises ont un employé consacré à la
protection des données contre seulement 53% des petites entreprises.
Avec toujours plus d'informations stockées sous forme électronique, il
est aussi inquiétant de constater que moins d'un quart des grandes (23%)
et des petites entreprises (25%) écrasent leurs données – un
comportement risqué à la fois pour les entreprises et leurs clients.
Une sous-estimation du coût potentiel d’une violation des données
Enfin, l’enquête Shred-it a montré que deux grandes entreprises sur
cinq ayant souffert d'une violation de données ont perdu plus de 500 000
£, un montant obligeant 30% des entreprises concernées à devoir
licencier du personnel. Alors que les grandes entreprises peuvent être
en mesure d'absorber ce coût, il représente un énorme risque pour les
PME ainsi que pour leur réputation, ce qui pourrait affecter leurs
relations clients et autres partenaires commerciaux. En dépis également
de la menace de lourdes amendes et de dommages à la réputation, les PME
n’ont toujours pas conscience de l’impact que pourrait avoir une
violation de données sur leur entreprise. Les grandes entreprises (88%)
sont aussi deux fois plus susceptibles d'être au courant de la réforme
de la directive de protection des données de l'UE. Bien que l'écart soit
réduit, les grandes entreprises sont tout de même plus susceptibles
d'être au courant de la loi sur la protection des données au Royaume-Uni
(92%) que les PME (72%).
Aucun commentaire:
Enregistrer un commentaire