En 2023, la cybersécurité demeure une préoccupation majeure pour les PME québécoises, avec 94% des répondants exprimant leur inquiétude quant à la confidentialité et à la sécurité de leurs données. Cependant, malgré cette inquiétude généralisée, un paradoxe se dessine : seule une fraction investit adéquatement dans la cybersécurité. Alors qu’une moyenne entre 7% et 14% du budget de la PME devrait y être alloué, seulement 29% des entreprises québécoises suivent cette recommandation. Bien que ces chiffres semblent préoccupants, il est encourageant de noter une augmentation du budget alloué à la cybersécurité par 61% des entreprises, avec 56% envisageant une augmentation future.
Mesures de protection limitées malgré l’inquiétude
En dépit des inquiétudes croissantes, seulement 20 % des entreprises qualifient leur niveau de protection contre les cyberattaques d’excellent. Les rançongiciels (83 %) et l’hameçonnage (68 %) demeurent les principales menaces redoutées. Pour renforcer leur posture en cybersécurité, la mise en place de formations est cruciale. Toutefois, 10% des entreprises ne proposent toujours pas de formations, bien que des améliorations significatives soient observées par rapport à l’année précédente. Les formations les plus répandues concernent la sécurité des mots de passe (68 %) et la prévention de l’hameçonnage (70 %).
Solutions de gestion des accès privilégiés (PAM)
Seulement 12% des entreprises au Québec ont recours à une solution PAM (solution de sécurité qui aide à protéger les organisations contre les cybermenaces). Les entreprises doivent envisager la mise en œuvre de solutions PAM pour une gestion plus robuste des accès et une protection accrue contre les menaces.
Confiance grandissante dans les solutions infonuagiques
96% des entreprises québécoises font confiance aux solutions infonuagiques, et 80% d’entre elles prévoient les utiliser davantage au cours de la prochaine année. Malgré les préjugés initiaux sur la sécurité du nuage, la perception de cette technologie a évolué, en partie due à son coût plus abordable par rapport aux solutions autohébergées. Les PME québécoises, avec des budgets limités, sont de plus en plus enclines à adopter des solutions infonuagiques pour répondre à leurs besoins de cybersécurité.
Alors que nous approchons de l’année 2024, la nécessité de renforcer la cybersécurité des PME québécoises demeure impérieuse. Bien que l’année 2023 ait révélé une inquiétude généralisée et des investissements encore insuffisants dans ce domaine, il est crucial de regarder vers l’avenir avec une vision proactive.
En bref, l’année à venir nécessite une action délibérée de la part des PME. En investissant de manière proactive dans la cybersécurité, en adoptant des solutions innovantes et en collaborant étroitement avec les entreprises de services technologiques compétentes, les entreprises peuvent se préparer de manière optimale aux défis de l’année 2024 et au-delà, assurant ainsi un avenir numérique plus sécurisé.
Source : Devolutions – Portrait de la sécurité informatique chez les PME québécoises