Les bonnes pratiques cybersécurité à (ré)adopter

Veyan vous présente 10 bonnes pratiques à (ré)adopter au quotidien pour assurer notre cybersécurité. À découvrir d'urgence !

Article publié le 24 janvier 2020. Les chiffres, les outils et la réglementation qu'il cite ont pu évoluer depuis.

Sommet d’un phare blanc à lanterne verte sur un ciel bleu nuit

1/ Sensibiliser les utilisateurs à la cybersécurité

La première faille de sécurité se situe bien souvent entre la chaise et le clavier. Il faut accompagner les collaborateurs et les amener à changer leurs comportements, sans oublier que l’informatique se doit de rester aidante au quotidien.

2/ Sécuriser son poste de travail

Qui dit sécurisation de son système d’information, dit sécurisation du poste de travail. Penser à verrouiller sa session et à ne jamais laisser son ordinateur ou smartphone sans surveillance sont des gestes simples qui doivent devenir des réflexes pour les utilisateurs.

3/ Mettre à jour les systèmes

Pour se protéger, il faut veiller à maintenir à jour les systèmes. En effet, les appareils numériques et les logiciels que nous utilisons au quotidien sont exposés à des failles de sécurité. Face à ces risques, les éditeurs et les fabricants proposent des mises à jour visant à les corriger. Définir et revoir sa politique de gestion des correctifs de sécurité est donc primordial.

Consulter les conseils de Cybermalveillance.gouv.fr.

4/ Garder les mots de passe personnels et confidentiels

Face à la profusion des mots de passe, la tentation est forte d’en avoir une gestion trop simple. Une telle pratique est dangereuse, car elle augmente considérablement les risques de compromettre la sécurité des systèmes d’information. Un mot de passe efficace doit être robuste et surtout personnel et confidentiel.

Lire la fiche de Cybermalveillance.gouv.fr.

5/ Sécuriser les appareils mobiles

Dans un monde où la mobilité ne cesse de se développer, les pratiques ont évolué : les smartphones et tablettes informatiques sont devenus des outils du quotidien. Si protéger un ordinateur est évident, il faut en faire autant avec les objets connectés.

Retrouvez 10 bonnes pratiques pour protéger les appareils mobiles.

6/ Sécuriser les usages pro-perso

La frontière numérique entre la vie professionnelle et personnelle devient de plus en plus mince. Face à cette évolution, il est nécessaire d’adapter ses pratiques afin de protéger tant son entreprise/organisation, que son espace de vie privée.

Comment ? Retrouvez les conseils de Cybermalveillance.gouv.fr.

7/ Sauvegarder les données

Afin de prévenir tout risque de perte de donnée : pensez sauvegarde ! Il est essentiel de déterminer quelles données sont concernées, choisir une solution adaptée à ses besoins, planifier et tester ses sauvegardes. Cette pratique est indispensable pour réparer les dégâts d’une cyberattaque et est le socle d’une politique de reprise d’activité.

Pourquoi et comment bien gérer ses sauvegardes ? Consultez la fiche de Cybermalveillance.gouv.fr.

8/ Cloisonner les réseaux

Pour maîtriser et sécuriser les données, pensez à limiter les droits d’accès aux besoins et à gérer les habilitations des équipes.

9/ Protéger les données confidentielles

La confidentialité des informations est un enjeu majeur. Il est important d’évaluer la sensibilité des données traitées ou partagées pour leur assurer le bon niveau de protection dès lors qu’elles sortent du système d’information d’une entreprise.

10/ Simuler des incidents

Pour bien se protéger, il faut savoir se préparer et anticiper ! L’entraînement permet de bien roder l’organisation à mettre en place en cas de crise.

Envie d’en savoir plus ? Contactez-nous !

Consultez le kit de sensibilisation de Cybermalveillance.gouv.fr

Rédigé par l'équipe Veyan : des consultants seniors certifiés ISO/IEC 27001, EBIOS Risk Manager et DPO, au sein d'une société de conseil en cybersécurité fondée en 2017 à Guidel. Découvrir l'équipe

Questions fréquentes

Quelles sont les bonnes pratiques de cybersécurité en entreprise ?

L’article en retient dix : sensibiliser les utilisateurs, sécuriser le poste de travail, mettre à jour les systèmes, garder des mots de passe personnels et confidentiels, sécuriser les appareils mobiles et les usages pro-perso, sauvegarder les données, cloisonner les réseaux, protéger les données confidentielles et simuler des incidents. Chacune repose sur des gestes simples à répéter au quotidien.

Comment sensibiliser ses collaborateurs à la cybersécurité ?

La première faille de sécurité se situe bien souvent entre la chaise et le clavier. Accompagnez vos collaborateurs pour les amener à changer leurs comportements, en veillant à ce que l’informatique reste aidante au quotidien. Des gestes simples, comme verrouiller sa session, doivent devenir des réflexes. Cybermalveillance.gouv.fr propose aussi un kit de sensibilisation.

Pourquoi faut-il mettre à jour ses systèmes et logiciels ?

Les appareils numériques et les logiciels utilisés au quotidien sont exposés à des failles de sécurité. Les éditeurs et les fabricants proposent des mises à jour pour les corriger. Définir et revoir régulièrement votre politique de gestion des correctifs de sécurité est donc primordial pour réduire votre exposition.

Qu’est-ce qu’un bon mot de passe ?

Un mot de passe efficace doit être robuste, et surtout personnel et confidentiel. Face à la profusion des mots de passe, la tentation est forte d’en avoir une gestion trop simple. Cette pratique est dangereuse, car elle augmente considérablement le risque de compromettre la sécurité des systèmes d’information.

Comment bien gérer les sauvegardes de l’entreprise ?

Déterminez quelles données sont concernées, choisissez une solution adaptée à vos besoins, puis planifiez et testez vos sauvegardes. Cette pratique est indispensable pour réparer les dégâts d’une cyberattaque. Elle constitue aussi le socle de votre politique de reprise d’activité, à prévoir avant tout incident.

Pourquoi simuler des incidents de cybersécurité ?

Pour bien se protéger, il faut savoir se préparer et anticiper. L’entraînement permet de roder l’organisation à mettre en place en cas de crise, avant qu’un incident réel ne survienne. Une simulation révèle aussi ce qui manque dans vos procédures et dans les réflexes de vos équipes.

Nos offres sur ce sujet

Parlons de votre situation

Un échange de 30 minutes avec un consultant senior pour faire le point sur vos enjeux et vos priorités.