Vendredi 25 oct 2019
Checklist Cybersecurité
Dans cet article, nous vous proposons une checklist cybersécurité complète pour renforcer la protection de vos données. Pour un accompagnement personnalisé, découvrez nos services en cybersécurité.
Les échanges numériques, le travail collaboratif à distance et l’utilisation d’outils SaaS sont devenus la norme. Mais cette hyperconnexion s’accompagne de risques croissants : piratages, ransomwares, fuites de données… Toutes les entreprises, y compris les TPE, sont concernées. Pour aller plus loin sur les enjeux humains de la cybersécurité, consultez notre article : Sensibilisation à la cybersécurité : orgueil et préjugés.
1. Contrôlez l’accès à vos équipements informatiques
Limiter l’accès à vos systèmes numériques est essentiel.
- Exigez des mots de passe forts et uniques pour tous les appareils.
- Impliquez uniquement le personnel informatique de confiance dans la gestion des privilèges.
- Activez la double authentification (2FA) de manière obligatoire
2. Localisez et maîtrisez vos données
La surveillance des données est un élément important du puzzle de la sécurité. Plus il existe de données, plus il est probable que des personnes non autorisées pourront y accéder.
- Indiquez clairement à vos employés les outils IT qu’ils doivent utiliser. Et centralisez ces outils pour éviter les zones d’ombres, le shadow IT.
- Privilégiez des solutions SaaS
- Classez vos données selon leur sensibilité
Pour en savoir plus sur la gestion des données, explorez notre page Ressources.
3.Sécurisez votre réseau
Les pirates ciblent souvent les failles techniques de vos équipements. Voici quelques bonnes pratiques :
- des mots de passe robustes
- la 2FA obligatoire
- un antivirus ne suffit plus, installez un EDR qui offre une protection plus avancée en surveillant en continu les activités des appareils, et qui détecte les comportements techniques suspects, ce que ne peut pas faire un simple antivirus.
- des disques durs cryptés
4. Mettez à jour vos systèmes
Les mises à jour corrigent les failles exploitées par les pirates informatiques.
- Activez les mises à jour automatiques
- Bénéficiez d’outils de gestion des correctifs avec notre service d’infogérance
5. Parlez de règles claires en cybersécurité
Les règles doivent être connues et surtout comprises de vos collaborateurs. Vous pouvez utiliser un guide de bonnes pratiques qui précise par exemple les exigences d’authentification et de comportement à adopter en cas d’indicent. Vous pouvez utiliser un modèle de charte d’utilisation de la messagerie pour démarrer facilement, prenez contact avec nous.
6. Sauvegardez vos données
Les sauvegardes sont votre filet de sécurité !
- Effectuez des sauvegardes quotidiennes, idéalement automatisées
- Mettez en place un système de sauvegarde selon la règle 3-2-1
7. Formez vos collaborateurs
- avec des sessions de sensibilisation régulières
- avec des exemples concrets de phishing, usurpation d’identité…
- des bons réflexes comme verrouiller son poste
Conclusion : passez à l’action avec un audit gratuit
Cette checklist cybersécurité contient des conseils pratiques pour la sécurité informatique de votre entreprise. Néanmoins pour savoir plus précisément à quel niveau se situe votre entreprise ou comment mettre en place des solutions, quel est l’impact financier d’un temps d’arrêt dans votre entreprise, quel investissement cela représente, prenez contact avec nos équipes pour effectuer un audit gratuit de votre système informatique. Nous vous ferons des recommandations. Je demande un audit gratuit.
