5 règles d’or pour sécuriser les entreprises pendant l’été
Les experts en cybersécurité chez Sophos recommandent aux organisations de revoir leur stratégie de sécurité avant la haute saison. Quelques bonnes pratiques à surtout ne pas négliger durant en cette période estivale.
Le dernier rapport Sophos Active Adversary Report 2026 révèle que 67 % des incidents proviennent d’attaques liées à l’identité. Un phénomène désormais dopé par l’intelligence artificielle. Le spécialiste de la cybersécurité rappelle donc quelques règles d'or que toute entreprise ou organisation doit appliquer durant la haute saison des cyberattaques :
1-Activer et auditer le MFA (Authentification Multifacteur)
59 % des incidents étudiés en 2025 ne disposaient pas d’une authentification multifacteur ou celle-ci était mal configurée. L’activer sur tous les systèmes critiques est la mesure ayant le plus fort impact immédiat. Elle oblige les utilisateurs à fournir au moins deux preuves distinctes pour accéder à un compte ou un système (par exemple, un mot de passe et un code reçu par SMS).
2-Assurer les rotations de surveillance
Il importe de garantir une couverture 24/7 pendant les périodes de congés, en particulier pour les équipes ne disposant pas d’un service MDR externalisé, ou recourir à des services de « virtual CISO ».
3-Former le personnel saisonnier en l’intégrant aux programmes de sensibilisation
Sophos rappelle que les employés temporaires constituent l’un des vecteurs d’entrée privilégiés des attaquants.
4-Revoir les politiques relatives au Wi-Fi externe et au télétravail
L’utilisation des réseaux publics augmente fortement en été. Il est donc recommandé de rendre obligatoire l’usage du VPN d’entreprise et segmenter les accès selon le profil utilisateur.
5-Activer des protocoles de réponse rapide
Les attaquants savent que les temps de réaction sont plus longs en été ; disposer d’un plan de réponse aux incidents documenté et testé, ou d’un service MDR doté d’une capacité de réponse autonome, réduit considérablement l’impact.
