Promoting and enhancing cybersecurity among small and medium-sized enterprises for the sustainable development: trends and best practices

Charles Odii souligne l'importance économique considérable des PME au Nigeria, notant que le pays compte environ 39 millions de petites et moyennes entreprises dans divers secteurs. Ces entreprises contribuent collectivement à environ 50 % du PIB du Nigeria et emploient approximativement 16 millions de personnes, ce qui les rend indispensables à l'économie nationale.

Odii a indiqué que le Nigeria compte environ 39 millions de petites et moyennes entreprises , que ces entreprises contribuent à environ 50 % du PIB du Nigeria , et qu'elles emploient environ 16 millions de personnes au Nigeria .

Charles Odii soutient que la manière la plus efficace d'amener les PME à adopter des solutions de cybersécurité est de leur en offrir un accès gratuit ou à prix réduit, afin qu'elles puissent en expérimenter les avantages en temps réel. Une fois qu'elles constatent comment la cybersécurité protège leurs revenus, elles sont plus enclines à y investir durablement plutôt qu'à la percevoir comme une dépense supplémentaire.

Odii a expliqué que la meilleure façon pour les PME de se protéger est de les intégrer dans l'environnement à un tarif réduit ou gratuitement, afin qu'elles puissent profiter des avantages pendant quelques mois et constater comment cela protège leurs revenus . Il a également noté que le Nigeria est en train de réviser sa politique nationale en matière de MPME, avec la cybersécurité comme l'un des sujets clés de discussion, aux côtés de la propriété intellectuelle et des problématiques touchant les femmes et les jeunes .

Charles Odii cite le partenariat entre SMEDAN et Kaspersky comme exemple concret de la manière dont la collaboration public-privé peut efficacement rendre la cybersécurité accessible aux PME. En combinant la portée gouvernementale avec l'expertise industrielle et des outils gratuits, ces partenariats contribuent à faire évoluer la perception des PME : la cybersécurité n'est plus un fardeau, mais un levier de développement commercial.

Odii a décrit le partenariat avec Kaspersky, qui a fourni des outils gratuits permettant aux petites entreprises de les utiliser et d'en faire l'expérience en temps réel avant de décider de les adopter . Il a également mentionné un webinaire gratuit organisé avec SMEDAN pour sensibiliser les PME nigérianes aux cybermenaces .

Odii soutient que la clé pour faire évoluer la mentalité financière des dirigeants de PME en matière de cybersécurité réside dans un processus d'intégration progressive, plutôt que dans une exigence abrupte de conformité ou de dépense. En permettant aux entreprises d'utiliser des outils de cybersécurité gratuitement ou à prix réduit, elles peuvent constater les bénéfices tangibles avant de prendre un engagement financier.

Odii a utilisé l'analogie de ne pas faire monter l'eau en température immédiatement pour illustrer cette approche progressive - passer de zéro à cent est contre-productif, et il faut plutôt un processus étape par étape d'éducation et d'expérimentation . Il a cité le partenariat avec Kaspersky comme exemple concret de cette approche, où des outils gratuits sont proposés afin que les entreprises puissent en faire l'expérience en temps réel .

Ariq Bani Hardi souligne le rôle crucial des PME dans l'économie indonésienne, notant qu'elles représentent la grande majorité de toutes les unités commerciales du pays. Leur contribution au PIB et à l'emploi fait de leur sécurité numérique une question d'importance économique nationale.

Hardi a indiqué que l'Indonésie compte plus de 64 millions d'unités de PME représentant environ 99 % de toutes les unités commerciales , que les PME contribuent à plus de 60 % du PIB national et absorbent plus de 90 % de la main-d'œuvre nationale , et qu'environ 27 millions de PME ont déjà adopté la technologie numérique, un chiffre qui continue de croître .

Hardi décrit les cyberrisques concrets auxquels les PME sont confrontées dans leur processus de numérisation, démontrant que ces menaces ne sont pas abstraites mais ont des conséquences immédiates et tangibles sur les opérations commerciales et les revenus. Chaque outil ou plateforme numérique adopté par les PME introduit une vulnérabilité correspondante que des acteurs malveillants peuvent exploiter.

Hardi a expliqué que lorsque les PME utilisent des paiements numériques, elles peuvent être victimes de fraude ou de prise de contrôle de compte, affectant directement leurs revenus quotidiens . Lors de l'utilisation du commerce électronique ou du commerce social, elles risquent le vol d'identifiants, des escroqueries par faux administrateurs ou des usurpations d'identité, entraînant une perte de ventes et de confiance des clients . Des appareils non gérés présentant des problèmes de contrôle d'accès peuvent interrompre les opérations commerciales , et la dépendance aux plateformes logistiques tierces signifie qu'une perturbation dans un maillon de la chaîne peut affecter la livraison des produits et services .

Hardi soutient que pour les PME, un incident cybernétique n'est pas simplement un problème technique, mais une menace directe pour la continuité des activités. Contrairement aux grandes entreprises, les PME ne disposent pas des réserves financières, des équipes techniques ni des capacités de reprise nécessaires pour absorber de tels chocs, ce qui signifie qu'une seule attaque réussie peut être dévastatrice.

Hardi a noté qu'une petite entreprise peut ne pas disposer des mêmes réserves financières, équipes techniques ou capacités de reprise qu'une grande entreprise, et qu'une seule attaque réussie peut entraîner des pertes financières, des atteintes à la réputation, des perturbations opérationnelles, voire contraindre l'entreprise à cesser temporairement ses activités . Il a également indiqué qu'à grande échelle, cela devient un problème économique plus large affectant la confiance dans les paiements numériques, la confiance des consommateurs dans les transactions en ligne et les chaînes d'approvisionnement locales .

Hardi recadre le défi de la cybersécurité pour les PME comme étant fondamentalement une question de confiance plutôt qu'un enjeu purement technique. Il soutient que renforcer la cybersécurité des PME vise à garantir qu'elles puissent continuer à se développer, à servir leurs clients et à contribuer à l'économie numérique de manière sécurisée et résiliente.

Hardi a déclaré que ce qui est en jeu, ce n'est pas seulement la cybersécurité, mais la confiance - la confiance dans les plateformes numériques, la confiance dans les systèmes de paiement, la confiance entre les PME et leurs clients, et la confiance dans l'économie numérique dans son ensemble . Il a souligné que l'objectif n'est pas de ralentir la transformation numérique, mais de rendre l'adoption du numérique plus fiable et plus résiliente .

Hardi décrit le cadre structuré en quatre étapes de BSSN, conçu pour rendre la cybersécurité accessible et pratique pour les PME à différents niveaux de maturité numérique. Cette approche est complétée par l'outil Paman Kami, qui permet aux PME d'évaluer leur propre posture en matière de sécurité de l'information et d'identifier les domaines prioritaires à améliorer, sans imposer de lourdes contraintes de conformité.

Hardi a présenté les quatre étapes comme suit : la sensibilisation (comprendre la cybersécurité comme la protection de la confiance et de la continuité des activités) , l'auto-évaluation (comprendre leur propre situation en matière de cybersécurité et leurs lacunes) , l'hygiène numérique (pratiques de base telles que des mots de passe robustes, l'authentification multi-facteurs, les sauvegardes régulières et la sensibilisation à l'hameçonnage) , et le renforcement de la résilience (développer un état d'esprit axé sur la continuité et la reprise d'activité) . Il a décrit Paman Kami comme un outil d'auto-évaluation de la sécurité de l'information conçu pour le renforcement des capacités plutôt que pour la conformité, aidant les PME à passer de l'ignorance du point de départ à la connaissance de ce qu'il faut améliorer en priorité .

Hardi soutient qu'aucun acteur seul ne peut traiter la cybersécurité des PME, et qu'une approche multi-parties prenantes coordonnée est indispensable. Le rôle de BSSN n'est pas seulement réglementaire, mais aussi celui d'un facilitateur, traduisant des cyberrisques complexes en pratiques de résilience simples et évolutives que les PME peuvent réellement adopter.

Hardi a déclaré que le gouvernement ne peut pas agir seul et que la sécurisation des PME nécessite une coopération multi-parties prenantes . Il a décrit les rôles des différents acteurs : les agences nationales de cybersécurité fournissant des orientations et des cadres, les gouvernements locaux soutenant la sensibilisation et le renforcement des capacités, les plateformes numériques et les fournisseurs de services cloud facilitant la sécurité, les institutions financières contribuant à la prévention de la fraude, et les associations de PME transmettant des messages pratiques . Il a également souligné le rôle des prestataires de services de cybersécurité comme Kaspersky dans la fourniture de solutions abordables, faciles à utiliser et adaptées aux PME .

Hardi remet en question le mythe selon lequel la cybersécurité serait sans rapport avec les petites entreprises, en soulignant que les PME sont déjà profondément intégrées dans l'écosystème numérique à travers les outils qu'elles utilisent quotidiennement. Cette exposition numérique existante signifie qu'elles sont déjà exposées aux risques, qu'elles en soient conscientes ou non.

Hardi a déclaré qu'aujourd'hui, même les plus petites entreprises utilisent les paiements numériques, les places de marché en ligne, les comptes de réseaux sociaux, les appareils mobiles, les applications cloud et les plateformes logistiques, ce qui signifie qu'elles sont déjà connectées à l'économie numérique et à la chaîne d'approvisionnement numérique . Il a averti que si le compte d'une PME est compromis, que les paiements sont perturbés ou que les données clients sont divulguées, les conséquences sont réelles et immédiates .

Hardi reconnaît que de nombreuses PME disposent de budgets limités et de capacités techniques restreintes, ce qui rend indispensable la conception de solutions de cybersécurité tenant compte de ces contraintes. Il souligne que faciliter la première étape, rendre les progrès mesurables et assurer une résilience continue sont les principes clés d'un soutien efficace à la cybersécurité des PME.

Hardi a noté que de nombreuses PME disposent de budgets limités et de capacités techniques restreintes, ce qui rend important pour les prestataires de services de cybersécurité de proposer des solutions abordables, faciles à utiliser et adaptées aux PME . Il a résumé la leçon de BSSN ainsi : faciliter la première étape, rendre l'amélioration de la sécurité mesurable et assurer une résilience continue pour les PME .

Sheila Birgen souligne que les PME, en particulier celles dirigées par des femmes et des jeunes, constituent l'épine dorsale de la plupart des économies mondiales, malgré une croissance plus lente que celle des startups. À travers l'initiative WeElevate de DCO, elle a observé que ces entreprises sont des contributeurs économiques essentiels, bien qu'elles soient confrontées à des contraintes structurelles limitant leur croissance.

Birgen a noté que la majorité des entreprises soutenues par l'initiative WeElevate sont dirigées par des femmes et des jeunes, et emploient majoritairement des jeunes , et que DCO a pu soutenir plus de 10 000 de ces entreprises en seulement un an . Elle a observé que la croissance des PME n'est pas aussi rapide que celle des startups, alors qu'elles sont celles qui soutiennent majoritairement les économies de la plupart des pays dans le monde .

Birgen soutient que l'IA représente une opportunité de transformation pour les PME en nivelant les règles du jeu entre petites et grandes entreprises. Auparavant, seules les grandes organisations pouvaient se permettre des technologies avancées, mais l'IA est en train de changer cette dynamique en rendant des outils puissants accessibles aux petites entreprises.

Birgen a déclaré que l'IA constitue un égalisateur pour les PME, car il était auparavant supposé que seules les grandes entreprises pouvaient se permettre la technologie, mais l'IA est en train de changer cela . Elle a noté que l'IA crée des opportunités pour les PME d'augmenter leur productivité, de réduire leurs coûts opérationnels, de prendre de meilleures décisions, de mener des études de marché et d'accélérer leur croissance dans des domaines où elle aurait auparavant stagné .

Birgen soutient que le principal obstacle à l'adoption des outils numériques et de l'IA par les PME n'est pas un manque de technologie, mais un manque de confiance. Elle affirme que la cybersécurité est au cœur du renforcement de cette confiance, car les PME ne s'engageront pas avec les outils numériques si elles ne se sentent pas en sécurité pour le faire.

Birgen a observé que la plupart des petites entreprises ne font pas la transition vers la technologie en général - pas seulement l'IA - en raison d'un manque de confiance, qui est en fin de compte lié à la confiance . Elle a soutenu que si les PME ne se sentent pas suffisamment en sécurité pour passer à l'économie numérique ou utiliser des outils numériques, l'IA ne fait pas exception, ce qui rend la question de la cybersécurité cruciale .

Birgen avertit que si les PME entrent dans l'économie numérique et subissent des pertes dues à des incidents cybernétiques, elles n'auront plus aucune incitation à continuer et reviendront aux activités hors ligne. Cela représente un risque majeur pour les efforts de transformation numérique, car des expériences négatives peuvent dissuader définitivement les PME de s'engager avec les outils numériques.

Birgen a illustré cela avec l'exemple d'un entrepreneur qui commence à acquérir des clients sur Instagram, puis perd tout à cause d'un incident cybernétique, se demandant « à quoi bon ? » et préférant rester hors ligne . Elle a soutenu que renforcer les capacités des entrepreneurs à se protéger et à tirer parti des outils numériques est essentiel pour permettre une participation pleine et entière à l'économie numérique .

Birgen soutient qu'un renforcement des capacités efficace pour les PME doit aller au-delà de la seule formation du fondateur et doit englober l'ensemble de l'équipe, car on ne peut pas attendre du fondateur qu'il forme ensuite son personnel sans soutien. Elle préconise également une approche progressive de l'engagement numérique, en commençant par le commerce électronique national avant de passer aux échanges transfrontaliers et internationaux.

Birgen a souligné que si l'on renforce les capacités du fondateur mais pas celles de son équipe, on alourdit la charge de travail d'un fondateur qui manque déjà de temps . Elle a décrit l'approche WeElevate comme une vision holistique de l'entreprise, couvrant d'abord le commerce électronique national, puis la préparation à l'exportation, puis la vente internationale, afin d'éviter un choc de croissance brutal avant que les entreprises ne soient prêtes . La formation est dispensée via Skills Universe, adaptée aux lacunes spécifiques en matière de capacités plutôt que sous forme de formation générale .

Birgen soutient que les organisations internationales comme la DCO jouent un rôle essentiel en facilitant l'apprentissage entre pairs et le soutien mutuel entre pays et entrepreneurs à différents stades de maturité numérique. Cet échange transfrontalier de connaissances et d'expériences signifie qu'aucun pays ni aucun entrepreneur n'a à affronter seul les défis de la transformation numérique.

Birgen a noté que la diversité des États membres de la DCO, couvrant différents niveaux de maturité numérique, permet aux pays d'apprendre les uns des autres, aux entrepreneurs de partager les meilleures pratiques et aux pays de tirer parti des expériences des autres . Elle a affirmé que la coopération internationale est essentielle car les entrepreneurs et les pays n'ont pas à lutter de manière isolée , et qu'elle offre un espace pour une compréhension mutuelle des lacunes et pour que des voix diverses puissent se parler .

Birgen remet en question l'idée reçue très répandue selon laquelle la cybersécurité ne concerne que les grandes organisations, en faisant valoir que les petites entreprises jouent un rôle vital et que leur manque de sécurité peut exposer l'ensemble de l'écosystème. Elle souligne que la cybersécurité concerne tout le monde, et pas seulement les grandes entreprises et les gouvernements.

Birgen a déclaré qu'un mythe courant veut que la cybersécurité soit réservée aux grandes entreprises et aux entités gouvernementales et qu'elle n'affecte pas vraiment les petites entreprises, qualifiant cela de « grand mensonge » . Elle a soutenu que les petites entreprises ont un rôle vital à jouer et que si elles ne sont pas sécurisées, elles peuvent exposer l'ensemble de la société .

Birgen soutient que le plus grand mythe à déconstruire est que la cybersécurité est purement une question technologique. Elle la recadre comme une question de confiance, de fiabilité et de capacité à permettre aux PME de participer pleinement et en toute sécurité à l'économie numérique.

Birgen a déclaré que le plus grand mythe qu'elle souhaite démystifier est que la cybersécurité ne concerne que la technologie - il s'agit en réalité de se protéger soi-même et de protéger ses clients, et de participer pleinement à l'économie numérique . Elle a utilisé l'analogie du verrouillage d'une porte pour illustrer la manière dont la cybersécurité renforce la confiance : lorsque vous verrouillez votre porte, vous vous sentez plus en sécurité, et il en va de même pour les chefs d'entreprise qui ont confiance en leur cybersécurité .

Dina Matar, en tant que modératrice, cadre la discussion en soulignant que les PME ne sont pas seulement importantes en tant qu'acteurs économiques individuels, mais aussi en tant que maillons essentiels dans des chaînes de valeur et d'approvisionnement plus larges. Ce rôle interconnecté signifie que leurs vulnérabilités en matière de cybersécurité ont des conséquences en cascade qui dépassent leurs propres opérations.

Matar a souligné que les PME constituent un maillon important dans la chaîne de valeur et dans la chaîne d'approvisionnement critique , et que ces entreprises sont très vulnérables aux cyberattaques, qui surviennent de plus en plus fréquemment . Elle a déclaré que la promotion de la cybersécurité et de la résilience des PME devrait être considérée comme une question d'importance primordiale, nécessitant des efforts collaboratifs de la part du secteur public, des fournisseurs de technologies et des associations professionnelles .

Shlychkova remet en question l'idée reçue répandue parmi les PME selon laquelle leur petite taille les rendrait peu attrayantes pour les attaquants. Elle explique que les cybercriminels sont motivés par la facilité d'accès plutôt que par la taille de la cible, et que les ressources limitées des PME les rendent particulièrement vulnérables.

Shlychkova a déclaré que la majorité des PME pensent être trop petites pour intéresser les attaquants, mais que la réalité est tout autre - les attaquants réfléchissent à la facilité avec laquelle ils peuvent pénétrer une entreprise, et non à sa taille . Elle a souligné que, faute de ressources humaines suffisantes et de budget adéquat, il est très facile pour les attaquants de s'introduire dans les petites entreprises .

Shlychkova présente trois grandes catégories de cyberattaques ciblant les PME, en s'appuyant sur les données de renseignement sur les menaces de Kaspersky. Ces vecteurs exploitent la dépendance des PME aux outils numériques courants, leur adoption croissante des services d'IA et leur intérêt pour les opportunités financières telles que les prêts aux entreprises.

Shlychkova a décrit le premier vecteur comme des programmes malveillants se faisant passer pour des outils légitimes tels que Microsoft Office ou des messageries, pouvant dérober des données, des identifiants ou chiffrer des fichiers . Le deuxième vecteur implique des attaquants se faisant passer pour des services d'IA légitimes, Kaspersky ayant détecté 30 000 attaques de ce type ciblant les PME au cours du seul premier semestre de l'année - soit une multiplication par cinq - en usurpant l'identité de ChatGPT, Claude et DeepSeek . Le troisième vecteur regroupe des campagnes de phishing et d'escroquerie ciblant les identifiants, les comptes de réseaux sociaux d'entreprise, les comptes Google Business et les comptes bancaires, exploitant souvent l'intérêt des PME pour le financement et les prêts aux entreprises .

Shlychkova souligne que les PME ne sont pas uniquement ciblées pour un gain financier direct, mais servent également de points d'entrée pour des acteurs malveillants sophistiqués cherchant à infiltrer de grandes organisations ou des infrastructures nationales. Cela élève la cybersécurité des PME au rang d'enjeu de sécurité nationale, au-delà de la simple problématique commerciale.

Shlychkova a noté que les PME intéressent non seulement les cybercriminels en quête d'argent ou d'identifiants, mais aussi des groupes avancés de cyberespionnage qui cherchent à les infiltrer afin de les utiliser comme relais pour accéder à de grandes entreprises ou à des écosystèmes nationaux . Elle a conclu que la résilience des PME est donc une question qui ne se limite pas à leur protection, mais qui touche à la résilience cybernétique nationale .

Shlychkova identifie l'exploitation de l'intérêt croissant des PME pour les outils d'IA comme un vecteur d'attaque en pleine émergence. Les cybercriminels créent de fausses versions de services d'IA populaires pour dérober les identifiants et les données des entreprises qui cherchent à tirer parti de l'IA dans leurs activités.

Shlychkova a indiqué que les systèmes de Kaspersky ont détecté 30 000 attaques se faisant passer pour des services d'IA ciblant les PME au cours du premier semestre, représentant une multiplication par cinq par rapport à la période précédente . Ces attaques usurpaient l'identité des trois services d'IA les plus populaires : ChatGPT, Claude et DeepSeek .

Shlychkova préconise une approche équilibrée en trois piliers pour la cybersécurité des PME, abordant simultanément la technologie, les processus et les personnes. Elle soutient qu'aucun élément n'est suffisant à lui seul et que même des mesures de base couvrant les trois piliers peuvent considérablement améliorer la posture de sécurité d'une PME.

Shlychkova a décrit les trois piliers comme suit : la technologie (utilisation de solutions de protection en cybersécurité adaptables à la taille de l'entreprise, protection des terminaux et des réseaux) ; les processus (renforcement des systèmes existants, révision des accès aux systèmes sensibles et aux transactions financières, garantie de mots de passe robustes et d'une authentification à deux facteurs) ; et les personnes (sensibilisation accrue aux cybermenaces, en soulignant que prendre conscience du problème, c'est être à moitié préparé) . Elle a noté que consacrer 20 % des efforts dans ces domaines peut rendre une entreprise 80 % plus sécurisée .

Shlychkova soutient que la cybersécurité ne peut pas être considérée comme la responsabilité exclusive des PME individuelles, mais doit être appréhendée comme un défi collectif nécessitant la coopération de l'ensemble des parties prenantes. Les répercussions économiques et sociétales plus larges des cyberincidents en font une préoccupation commune à tous.

Shlychkova a déclaré que si c'est votre entreprise qui est concernée, il ne s'agit pas uniquement de votre problème - c'est le problème de nous tous et une responsabilité partagée, les entreprises de cybersécurité, les gouvernements et les organisations devant unir leurs forces . Elle a soutenu que la coopération est la clé, car les cyberincidents affectent l'économie, la société et l'avenir .

Shlychkova répond à une question du public en confirmant la valeur du renseignement sur les cybermenaces pour les PME de taille moyenne, en expliquant que le renseignement sur les menaces modernes est de plus en plus conditionné dans des formats lisibles par machine pouvant être intégrés directement dans les solutions de cybersécurité. Cela permet aux entreprises de rechercher de manière proactive des indicateurs de compromission spécifiques et de renforcer continuellement leurs défenses.

Shlychkova a indiqué que pour les entreprises de taille plus moyenne, le renseignement sur les menaces devrait faire partie de la stratégie de protection . Elle a expliqué que le renseignement sur les menaces est de plus en plus intégré dans l'apprentissage automatique et peut être acquis sous forme de flux de données lisibles par machine, inclus dans les solutions de cybersécurité pour rechercher des indicateurs de compromission spécifiques et enrichir en permanence les défenses de l'organisation .

Le membre du public soutient que le renseignement sur les cybermenaces est un outil précieux pour les PME, car les attaques contre une petite entreprise utilisent souvent les mêmes méthodes que celles dirigées contre d'autres. Le partage et l'exploitation de ce renseignement peuvent donc aider les PME à se protéger collectivement de manière plus efficace.

Le membre du public a demandé aux panélistes de développer le rôle du renseignement sur les cybermenaces pour permettre aux petites et moyennes entreprises de se protéger, en soulignant que ce renseignement améliore la communication, car une petite entreprise peut être attaquée en utilisant les mêmes techniques, tactiques et procédures .

Le membre du public identifie une déconnexion fondamentale entre les professionnels de la cybersécurité qui comprennent les risques et les décideurs financiers qui se concentrent sur les coûts. Ce fossé fait que les gestionnaires financiers des PME ne perçoivent souvent pas l'importance de l'investissement en cybersécurité et résistent aux dépenses dans ce domaine.

Le membre du public a demandé comment combler le fossé entre la perspective technique du risque des ingénieurs en cybersécurité et la vision financière des gestionnaires financiers, en notant que ces derniers ne sont pas conscients de leur besoin en sécurité et perçoivent les dépenses de cybersécurité uniquement comme un coût, sans en reconnaître l'importance .

Le membre du public appelle les gouvernements à jouer un rôle actif pour rendre les solutions de cybersécurité financièrement accessibles aux petites entreprises, en particulier celles qui participent à la sécurisation des infrastructures nationales critiques. L'argument avancé est que sans intervention gouvernementale sur les prix, de nombreuses PME resteront dans l'incapacité de s'offrir une protection adéquate.

Le membre du public a demandé comment le gouvernement et les fournisseurs de cybersécurité peuvent réduire ou subventionner les modules de sécurité afin de les adapter au budget des petits développeurs qui sécurisent les infrastructures nationales critiques .

Hardi soutient que considérer la cybersécurité uniquement comme une préoccupation informatique occulte la réalité plus large à laquelle font face les PME, pour lesquelles un incident cybernétique peut immédiatement menacer la survie même de l'entreprise. Contrairement aux grandes entreprises, les PME ne disposent pas des ressources nécessaires pour absorber les attaques et s'en remettre, ce qui fait de la prévention et de la résilience des enjeux existentiels.

Hardi a déclaré que la cybersécurité pour les PME ne devrait pas être perçue uniquement comme une question informatique, car pour de nombreuses PME, un incident cybernétique peut immédiatement devenir une question de continuité des activités . Il a souligné qu'une petite entreprise peut ne pas disposer des mêmes réserves financières, de la même équipe technique ou de la même capacité de reprise qu'une grande entreprise, et qu'une seule attaque réussie peut entraîner des pertes financières, des atteintes à la réputation, des perturbations opérationnelles, voire contraindre l'entreprise à cesser temporairement ses activités .

Hardi suggère que si le renseignement sur les cybermenaces est un concept précieux, il ne constitue pas l'outil le plus immédiatement pertinent pour les PME, qui tendent à faire face à des cyberattaques plus directes et pratiques. Il laisse entendre que la discussion sur le renseignement sur les menaces pour les PME nécessite un débat dédié et plus spécialisé.

Hardi a répondu à la question du public sur le renseignement sur les cybermenaces en indiquant que la discussion à ce sujet pour les PME nécessite un forum différent, car les PME y sont confrontées davantage sous forme de cyberattaques directes que dans les scénarios de renseignement sur les menaces sophistiquées évoqués pour les grandes organisations .

Ife Inwa soulève le point que le renseignement sur les cybermenaces peut servir d'outil de communication et de protection pour les PME, étant donné que les attaquants réutilisent fréquemment les mêmes méthodes contre plusieurs cibles. En partageant des informations sur ces schémas d'attaque communs, les PME peuvent collectivement renforcer leurs défenses.

Ife Inwa a demandé quel rôle joue le renseignement sur les cybermenaces pour permettre aux petites et moyennes entreprises de se protéger, en soutenant que ce renseignement améliore la communication, car une petite entreprise peut être attaquée en utilisant les mêmes techniques, tactiques et procédures que d'autres . Elle a demandé aux panélistes d'approfondir davantage ce point .