Notre site utilise des témoins pour améliorer votre expérience. Pour plus d'informations sur notre politique relative aux témoins, veuillez consulter notre Politique de confidentialité.
Le Green
La cybercriminalité continue d’être une préoccupation majeure pour les entreprises canadiennes. Au cours des dernières années, le nombre incidents a bondi : la cybercriminalité signalée à la police a presque doublé, de 41 275 cas en 2023 à plus de 82 000 en 2024, et la tendance se maintient.
Partager:
L’impact financier augmente également. Le coût moyen d’une violation de données au Canada a atteint 6,98 millions de dollars en 2025, en hausse de plus de 10 % par rapport à l’année précédente. Pour les petites entreprises, les chiffres peuvent ne pas être aussi élevés, mais les risques sont réels. Un sondage de la BDC en 2024 a révélé que 73 % des PME canadiennes ont subi un incident de cybersécurité, de l’hameçonnage aux attaques par rançongiciel.
La bonne nouvelle? Former les employés sur les menaces à la cybersécurité peut faire une grande différence. Cela aide à prévenir les problèmes de cybersécurité avant qu’ils ne surviennent et prépare votre équipe à réagir efficacement s’ils se produisent.
La formation en cybersécurité vise à aider les employés à comprendre les menaces en matière de cybersécurité, les risques qu’elles représentent pour l’entreprise, les moyens de les prévenir et les mesures à prendre lorsqu’ils y sont confrontés.
De plus, elle peut enseigner aux employés comment détecter et évaluer les risques et les conséquences des atteintes à la sécurité. Elle peut agir à la fois comme un outil éducatif et comme une mesure préventive pour les employés qui peuvent occasionner des atteintes à la sécurité, volontairement ou involontairement
La formation sur la cybersécurité aide à corriger les erreurs humaines, l’une des menaces à la sécurité les plus importantes pour toute entreprise. De fait, 95 % des problèmes de cybersécurité comportent un élément humain. De plus, la formation du personnel sur la cybersécurité vise à aider à réduire la vulnérabilité d’une entreprise aux problèmes de sécurité et à améliorer sa résilience devant les menaces à la sécurité. Elle alerte votre personnel aux problèmes de sécurité qui menacent votre entreprise et lui apprend comment les détecter.
Comment vous formez vos employés et le temps qu’il faut sont des choses qui peuvent être adaptées pour répondre aux besoins de votre entreprise et de vos employés. La formation peut se faire en personne ou en ligne, individuellement ou en groupe, en une journée ou en plusieurs séances. Vous pouvez gérer la formation vous-même ou la sous-traiter.
Quel que soit le format que vous choisissez pour vos employés, la formation sur la cybersécurité devrait établir les bases quant aux menaces qui existent et aux politiques que votre entreprise a mises en place pour prévenir et traiter ces menaces. De plus, il peut être avantageux de dispenser des formations ponctuelles à mesure que de nouvelles menaces apparaissent.
Pour vous assurer que vos employés sont au courant de vos politiques et des menaces qui existent, la formation sur la cybersécurité pourrait aider à aborder ces sujets.
Les employés doivent connaître les politiques de votre entreprise sur la façon de traiter les données financières, les données des employés et, surtout, les données des clients (comme les renseignements sur les cartes de crédit et personnels stockés des clients). Les frais frauduleux et les frais juridiques peuvent être coûteux, mais le plus grand risque est de perdre la confiance des clients.
Et les Canadiens se méfient. Un récent sondage d’Interac a révélé que 77 % des Canadiens estiment que leurs données personnelles sont plus exposées que jamais et 66 % croient que les entreprises partagent leurs renseignements sans leur consentement. Cela signifie que la transparence et les bonnes pratiques en matière de données ne sont pas seulement bonnes pour la sécurité, mais bonnes pour les affaires.
Il est important de couvrir ce qu’il faut faire en cas de violation de données. Cela signifie que les employés doivent connaître le plan et comment le suivre en cas de violation, notamment :
Étant donné que la plupart des entreprises de vente au détail utilisent des systèmes de PDV, des programmes de suivi du temps et d’autres logiciels de gestion des activités qui nécessitent des mots de passe, il importe que les employés sachent comment configurer, réinitialiser et stocker les mots de passe de façon sûre et comment ne pas stocker les renseignements sensibles sur les mots de passe. Même si vos employés semblent comprendre l’importance de la gestion sécurisée des mots de passe, nous répétons : la mauvaise gestion des mots de passe peut ouvrir les systèmes d’entreprise au risque.
Comment configurer un mot de passe sécurisé est l’une des choses les plus simples et les plus efficaces sur lesquelles renseigner les employés quant aux mots de passe, notamment :
Appliquer les mises à jour logicielles et les correctifs de sécurité dès que disponibles est un moyen simple d’assurer que votre système, votre site Web, votre routeur et tout autre matériel sont entièrement protégés. Ils peuvent souvent prendre en charge les vulnérabilités actuelles.
Et assurez-vous de renseigner vos employés sur les quatre plus grandes menaces à la cybersécurité — maliciels, rançongiciels, logiciels d’enregistrement de frappe et tests de cartes — et comment éviter d’en être victime. Cela signifie ne pas télécharger de logiciels non autorisés sur le matériel de l’entreprise.
Pour aider votre entreprise à rester en sécurité, Clover conçoit ses systèmes de PDV avec des fonctionnalités de sécurité avancées qui offrent la protection multicouche, y compris le chiffrement et la segmentation en unités, afin que chaque transaction — glissement, insertion ou approche — soit mieux protégée.
Les pirates sont des opportunistes et vos comptes de médias sociaux et de courriel sont des cibles privilégiées. Une tactique courante est la mystification, où les attaquants créent une fausse version de votre compte pour usurper l’identité de votre entreprise et inciter les clients à partager des renseignements personnels.
Il est important de noter que la mystification ne signifie pas qu’ils ont piraté votre vrai compte. Ils ne font que faire semblant qu’ils sont vous. Le danger, c’est que les clients ou les employés puissent faire confiance au faux compte et partager des données sensibles.
D’autre part, un compte est compromis lorsque des pirates accèdent à votre vrai compte à l’aide de justificatifs d’identité volés. Les deux scénarios peuvent nuire à votre réputation; ainsi, il est essentiel de surveiller régulièrement vos comptes et de former les employés pour repérer les activités suspectes.
Assurez-vous également d’inclure les meilleures pratiques en matière de courriel dans votre formation. Par exemple, placez toujours le curseur sur les liens pour vous assurer de leur destination ou effectuez un contrôle antivirus des pièces jointes avant de les ouvrir, vérifiant les extensions de fichier pour des types de fichier inhabituels.
Cette liste de départ de sujets peut être ajustée selon les besoins de votre entreprise. Vous pouvez également ajouter des sujets qui peuvent être tout aussi pertinents pour votre entreprise, comme la sécurité des appareils mobiles, l’utilisation acceptable d’Internet au travail ou la gestion des documents sécurisée.
Si vous souhaitez en savoir plus sur la façon dont Clover peut vous aider à accepter des paiements, à gérer votre entreprise et à vendre davantage, veuillez communiquer avec votre conseiller commercial Clover.
Ces renseignements sont fournis à titre informatif seulement et ne doivent pas être interprétés comme des conseils juridiques, financiers ou fiscaux. Les lecteurs doivent communiquer avec leurs avocats, conseillers financiers ou professionnels de la fiscalité pour obtenir des conseils sur toute question particulière.
Histoires récentes
Sujets populaires
NORTH AMERICA
Canada (English)
Canada (Français)
United States (English)