Les bonnes pratiques cybersécurité à (ré)adopter
Veyan vous présente 10 bonnes pratiques à (ré)adopter au quotidien pour assurer notre cybersécurité. À découvrir d'urgence !
Article publié le 24 janvier 2020. Les chiffres, les outils et la réglementation qu'il cite ont pu évoluer depuis.
1/ Sensibiliser les utilisateurs à la cybersécurité
La première faille de sécurité se situe bien souvent entre la chaise et le clavier. Il faut accompagner les collaborateurs et les amener à changer leurs comportements, sans oublier que l’informatique se doit de rester aidante au quotidien.
2/ Sécuriser son poste de travail
Qui dit sécurisation de son système d’information, dit sécurisation du poste de travail. Penser à verrouiller sa session et à ne jamais laisser son ordinateur ou smartphone sans surveillance sont des gestes simples qui doivent devenir des réflexes pour les utilisateurs.
3/ Mettre à jour les systèmes
Pour se protéger, il faut veiller à maintenir à jour les systèmes. En effet, les appareils numériques et les logiciels que nous utilisons au quotidien sont exposés à des failles de sécurité. Face à ces risques, les éditeurs et les fabricants proposent des mises à jour visant à les corriger. Définir et revoir sa politique de gestion des correctifs de sécurité est donc primordial.
Consulter les conseils de Cybermalveillance.gouv.fr.
4/ Garder les mots de passe personnels et confidentiels
Face à la profusion des mots de passe, la tentation est forte d’en avoir une gestion trop simple. Une telle pratique est dangereuse, car elle augmente considérablement les risques de compromettre la sécurité des systèmes d’information. Un mot de passe efficace doit être robuste et surtout personnel et confidentiel.
Lire la fiche de Cybermalveillance.gouv.fr.
5/ Sécuriser les appareils mobiles
Dans un monde où la mobilité ne cesse de se développer, les pratiques ont évolué : les smartphones et tablettes informatiques sont devenus des outils du quotidien. Si protéger un ordinateur est évident, il faut en faire autant avec les objets connectés.
Retrouvez 10 bonnes pratiques pour protéger les appareils mobiles.
6/ Sécuriser les usages pro-perso
La frontière numérique entre la vie professionnelle et personnelle devient de plus en plus mince. Face à cette évolution, il est nécessaire d’adapter ses pratiques afin de protéger tant son entreprise/organisation, que son espace de vie privée.
Comment ? Retrouvez les conseils de Cybermalveillance.gouv.fr.
7/ Sauvegarder les données
Afin de prévenir tout risque de perte de donnée : pensez sauvegarde ! Il est essentiel de déterminer quelles données sont concernées, choisir une solution adaptée à ses besoins, planifier et tester ses sauvegardes. Cette pratique est indispensable pour réparer les dégâts d’une cyberattaque et est le socle d’une politique de reprise d’activité.
Pourquoi et comment bien gérer ses sauvegardes ? Consultez la fiche de Cybermalveillance.gouv.fr.
8/ Cloisonner les réseaux
Pour maîtriser et sécuriser les données, pensez à limiter les droits d’accès aux besoins et à gérer les habilitations des équipes.
9/ Protéger les données confidentielles
La confidentialité des informations est un enjeu majeur. Il est important d’évaluer la sensibilité des données traitées ou partagées pour leur assurer le bon niveau de protection dès lors qu’elles sortent du système d’information d’une entreprise.
10/ Simuler des incidents
Pour bien se protéger, il faut savoir se préparer et anticiper ! L’entraînement permet de bien roder l’organisation à mettre en place en cas de crise.
Envie d’en savoir plus ? Contactez-nous !
Consultez le kit de sensibilisation de Cybermalveillance.gouv.fr
Rédigé par l'équipe Veyan : des consultants seniors certifiés ISO/IEC 27001, EBIOS Risk Manager et DPO, au sein d'une société de conseil en cybersécurité fondée en 2017 à Guidel. Découvrir l'équipe
Questions fréquentes
Quelles sont les bonnes pratiques de cybersécurité en entreprise ?
L’article en retient dix : sensibiliser les utilisateurs, sécuriser le poste de travail, mettre à jour les systèmes, garder des mots de passe personnels et confidentiels, sécuriser les appareils mobiles et les usages pro-perso, sauvegarder les données, cloisonner les réseaux, protéger les données confidentielles et simuler des incidents. Chacune repose sur des gestes simples à répéter au quotidien.
Comment sensibiliser ses collaborateurs à la cybersécurité ?
La première faille de sécurité se situe bien souvent entre la chaise et le clavier. Accompagnez vos collaborateurs pour les amener à changer leurs comportements, en veillant à ce que l’informatique reste aidante au quotidien. Des gestes simples, comme verrouiller sa session, doivent devenir des réflexes. Cybermalveillance.gouv.fr propose aussi un kit de sensibilisation.
Pourquoi faut-il mettre à jour ses systèmes et logiciels ?
Les appareils numériques et les logiciels utilisés au quotidien sont exposés à des failles de sécurité. Les éditeurs et les fabricants proposent des mises à jour pour les corriger. Définir et revoir régulièrement votre politique de gestion des correctifs de sécurité est donc primordial pour réduire votre exposition.
Qu’est-ce qu’un bon mot de passe ?
Un mot de passe efficace doit être robuste, et surtout personnel et confidentiel. Face à la profusion des mots de passe, la tentation est forte d’en avoir une gestion trop simple. Cette pratique est dangereuse, car elle augmente considérablement le risque de compromettre la sécurité des systèmes d’information.
Comment bien gérer les sauvegardes de l’entreprise ?
Déterminez quelles données sont concernées, choisissez une solution adaptée à vos besoins, puis planifiez et testez vos sauvegardes. Cette pratique est indispensable pour réparer les dégâts d’une cyberattaque. Elle constitue aussi le socle de votre politique de reprise d’activité, à prévoir avant tout incident.
Pourquoi simuler des incidents de cybersécurité ?
Pour bien se protéger, il faut savoir se préparer et anticiper. L’entraînement permet de roder l’organisation à mettre en place en cas de crise, avant qu’un incident réel ne survienne. Une simulation révèle aussi ce qui manque dans vos procédures et dans les réflexes de vos équipes.
Nos offres sur ce sujet
-
Prévenir
Sensibilisation à la cybersécurité
Former vos équipes et votre direction aux risques cyber avec des formats qui marquent.
-
Prévenir
Gestion de crise et continuité
Préparer votre direction à une cyberattaque et organiser la reprise de vos activités vitales.