Une attaque en ligne peut prendre de nombreuses formes : tentative de connexion massive à vos comptes avec des mots de passe volés ou devinés, envoi de courriels frauduleux (hameçonnage), installation de logiciels malveillants, exploitation de failles sur votre site web, etc. Les pirates cherchent des portes d’entrée : un mot de passe faible, un site non mis à jour, une configuration de sécurité insuffisante, des utilisateurs peu vigilants.

Pour une PMEPME – Petite et moyenne entreprise (EN : SME – Small and medium-sized enterprise) : organisation dont la taille est généralement définie par le nombre d’employés, et qui n’est pas une “grande entreprise”. ou un OBNL, les conséquences peuvent être importantes : fuite de données clients, site web indisponible, perte de confiance, voire responsabilité légale si des renseignements personnels sont compromis (dans le cadre de la loi 25La loi 25 est une loi québécoise qui encadre la protection des renseignements personnels. Elle impose aux entreprises et organismes des règles précises sur la collecte, l’utilisation, la conservation et la communication des données personnelles., par exemple). La bonne nouvelle, c’est qu’un ensemble de mesures simples (mots de passe robustes, 2FA2FA – Two-Factor Authentication (authentification à deux facteurs) : méthode de sécurité qui exige deux preuves d’identité différentes (par ex. mot de passe et code unique) pour accéder à un compte ou un service en ligne., mises à jour régulières, sauvegardes, hébergement sécurisé) réduit déjà beaucoup le risque.