Comme nous l’évoquons très régulièrement, la sécurité de votre système d’information doit être l’une de vos préoccupations majeures.

Marquante à bien des égards, l’année 2020, a également été l’année de tous les records en matière de cybercriminalité. Malheureusement, 2021 et 2022 ont pris le même chemin. Nos missions de conseils et de service nous poussent à croire que la sensibilisation de chacun et la vulgarisation de nos discours pourront permettre d’amorcer l’inversion de cette tendance.

Sécurité De Système D’information: Les Bonnes Questions À Se Poser

Pour ce faire, quel meilleur guide qu’une méthodologie simple autour de questions clé à se poser ? L’ANSSI (Agence Nationale de la Sécurité des Système d’Information) a d’ailleurs publié un guide à destination des TPE et PME. Ce guide propose un certain nombre de questions à se poser pour lesquelles nous apporterons une réponse. Ces réponses ou propositions se veulent cohérentes avec vos impératifs et obligations métier, tout en étant conformes aux obligations de sécurité.

L’idée est que votre système d’information stable et sécure soit au service de votre organisation et non l’inverse.

1. Sécurité De Système D’information: Connaissez-Vous Bien Votre Parc Informatique ?

En effet, la connaissance de vos équipements est la première question que vous devez vous poser. Pour répondre à ce premier enjeu, il conviendra bien évidement de tenir un inventaire précis de votre parc, mais également des vos logiciels et de vos utilisateurs.

Qui utilise quoi ? Qui a accès à quoi ? et surtout pourquoi ? Les réponses à ces questions détermineront ensuite les stratégies que nous mettrons en œuvre afin d’assurer une sécurité optimale à votre système d’information.

2. Effectuez-Vous Des Sauvegardes Régulières ?

Faire des sauvegardes régulières de vos données est une des mesures clé en matière de sécurité. En effet, régularité et redondance sont 2 mots à absolument associer lorsque vous devrez déterminer votre stratégie de sauvegarde.

Connaissez vous la règle du 3-2-1 en matière de sauvegarde ?

3 Sauvegardes Redondantes De Vos Données, Sur 2 Supports Différents (À Minima) Dont 1 Externe…

Ces préconisations de base vous permettront notamment, une restauration plus rapide en cas d’incident.

Quelles données ? Sur quels supports ? Sauvegardes physiques, cloud ou mixtes ? Autant de questions qui vous / nous permettront de déterminer la stratégie de sauvegarde la plus pertinente pour votre organisation.

3. Appliquez-Vous Régulièrement Les Mises À Jour ?

Pourtant indispensables, les mises à jour sont trop souvent ignorées par les utilisateurs. En effet, les mises à jour que vous proposent vos systèmes d’exploitation ou logiciels sont porteuses de correctifs, et notamment en matière de sécurité.

Un poste pour lequel les mises à jour sont systématiquement ignorées, sera bien plus vulnérable qu’un autre (même à équipements équivalents) qui se verrait appliquer des mises à jour quand elles sont recommandées.

Pour éviter tout oubli ou négligence, pensez, par exemple, à activer les fonctions de mises à jour automatiques !

4. Utilisez-Vous Un Antivirus ?

Un antivirus (attention, lui aussi régulièrement mis à jour) est l’une des premières dispositions de sécurité mis en place sur les systèmes d’information.

Prenez, par contre, conseil auprès d’un prestataire qui saura vous aiguiller notamment, quand il s’agira d’y adjoindre des options telles que le pare-feu, ou un filtrage WEB …

5. Avez-Vous Mis En Place Une Politique De Gestion Des Mots De Passe ?

Inutile de rappeler que la sécurité de votre système d’information réside également dans la mise en place d’une politique de mot de passe. 1234 ou 0000 ne sont bien évidemment pas satisfaisants pour un usage professionnel ! Pour rappel, un mot de passe dit robuste doit comporter entre 8 et 12 caractères, être un mélange de caractères numériques, alphanumériques et spéciaux.

Ce Mot De Passe Ne Doit Pas Être Commun À Tous Les Services D’identification Et Doit Être Changé Régulièrement.

Pour que chacun de vos collaborateurs adopte cette stratégie, privilégiez les coffres-forts à mot de passe : ces outils génèrent et sauvegardent des mots de passe robustes dans un fichier sécurisé. Vos collaborateurs n’auront alors, qu’un seul mot de passe à retenir.

6. Sécurité De Système D’information: Avez-Vous Activé Un Pare-Feu ?

Le pare-feu protège vos systèmes d’information des attaques provenant d’Internet. Lorsqu’un pare-feu est installé et activé sur l’ensemble des postes d’un système d’information ce dernier bloque ou à minima ralenti la propagation de l’attaque aux autres matériels branchés au réseau.

7. Comment Sécurisez-Vous Votre Messagerie ?

Rappelons que la messagerie électronique est l’une des premières failles de sécurité des entreprises. L’utilisation d’un serveur de messagerie professionnel rendra vos installations moins vulnérables. Mais au-delà des paramètres physiques et des outils, la barrière de sécurité la plus fiable pour vos systèmes d’information réside dans la formation et la sensibilisation de vos utilisateurs quant à l’utilisation de leur messagerie électronique : vérification des expéditeurs, ne pas ouvrir tous les mails, ne surtout jamais ouvrir une pièce jointe douteuse …

8. Comment Avez-Vous Sécurisé Les Usages Informatiques Mobiles ?

La mobilité croissante de nos collaborateurs et le développement du télétravail doivent absolument être encadrés pour que la sécurité de votre système d’information soit garantie. Une liste de bonnes pratiques pourra permettre à vos collaborateurs concernés d’allier mobilité et sécurité. Les données sont-elles sauvegardées ailleurs que sur le poste mobile ? Les équipements mobiles sont-ils équipés de filtre-écran ? Ou encore, interdiction d’utiliser des clés USB publicitaires ; limiter au maximum le volume des données enregistrées sur le poste …

9. Avez-Vous Informé, Sensibilisé Vos Collaborateurs ?

Nous l’avons déjà évoqué mais la sensibilisation de vos collaborateurs revient à les engager à vos côtés dans cette quête de sécurité.

La charte informatique peut par exemple être expliquée, argumentée ou illustrée d’exemples concrets au lieu d’être simplement distribuée contre signature.

La responsabilisation et la sensibilisation régulière de vos utilisateurs permettra d’inculquer à votre équipe la culture de « l’hygiène informatique ».

10. Sécurité De Système D’information: Saurez-Vous Réagir En Cas De Cyber Attaque ?

Les règles élémentaires de sécurité de votre système d’informations ont notamment, pour objectifs de lutter contre les cyberattaques. Mais savoir lutter contre les cyber-attaques revient également à savoir régir face à ces virus. Le premier réflexe à avoir lors de la détection d’une telle attaque est de déconnecter le poste infecté ou le système d’information d’internet et d’en informer sans délai le service informatique interne ou externe.

Ces Quelques Bonnes Pratiques Recensent L’ensemble Des Règles Sécuritaires Élémentaires Pour Assurer À Votre Système D’information Sécurité Et Stabilité.

Sécurité De Système D’information: Les Bonnes Questions À Se Poser
A La Recherche De Solutions Ou Utilitaires ? N’hésitez Pas À Nous Contacter