Le Bureau du Commissaire à l'Information (ICO), l'autorité britannique de protection des données, a publié des recommandations en matière de cybersécurité destinées aux petites entreprises pour la protection des informations personnelles.

Face à une estimation de 7 700 000 cybercrimes sur l'année écoulée selon les chiffres gouvernementaux, l'autorité rappelle que la cybersécurité doit être une priorité pour les entreprises traitant des informations personnelles. Constatant que de nombreuses organisations négligent les fondements de la sécurité, l'ICO a diffusé des conseils pratiques. Ces derniers portent sur la sauvegarde régulière et sécurisée des données, l'utilisation de mots de passe robustes et de l'authentification multifacteur, l'installation de protections antivirus, la sécurisation des connexions sans fil, la limitation des accès aux seules personnes habilitées et la suppression des données qui ne sont plus nécessaires.

L'autorité insiste sur la vigilance du personnel, notamment face aux courriels d'hameçonnage, lors du partage d'écran ou de l'envoi de courriels à plusieurs destinataires. La sécurisation physique des appareils et l'effacement sécurisé des données sur le matériel informatique obsolète sont aussi soulignés. L'ICO rappelle l'obligation de notifier une violation de données dans les 72 heures suivant sa découverte et oriente les entreprises vers les ressources du Centre National de la Cybersécurité (NCSC) et le programme de certification "Cyber Essentials".