La cybersécurité des PME s’est construite pendant longtemps par couches successives, au gré des évolutions technologiques, ce qui ne va pas sans problème, explique Benoit Grunenwald d'ESET.

La conformité rassure. Si elle occupe encore bien souvent la place du bouclier dans les entreprises, c’est parce qu’elle cadre, elle structure et permet de cocher des obligations visibles. Mais le paradoxe est évident : aucune grille d’audit ne peut empêcher une attaque. La conformité garantit certes que les règles ont été suivies, mais pas que le système d’information (SI) pourra encaisser une intrusion. L’illusion est fréquente.