La plupart des incidents informatiques qui paralysent une organisation ne viennent pas d’attaques sophistiquées. Ils viennent d’une sauvegarde absente, d’un poste jamais mis à jour ou d’un e-mail piégé ouvert trop vite. Voici cinq réflexes simples qui réduisent fortement ces risques.
1. Sauvegarder, et vérifier que la restauration fonctionne
Une sauvegarde n’a de valeur que si elle peut être restaurée. Appliquez la règle 3-2-1 : trois copies de vos données, sur deux supports différents, dont une hors de vos locaux. Testez régulièrement la restauration d’un fichier ou d’un dossier.
2. Installer les mises à jour sans attendre
Les mises à jour de Windows, des logiciels et des équipements réseau corrigent des failles connues, que les attaquants exploitent en priorité. Activez les mises à jour automatiques sur les postes, et planifiez celles des serveurs.
3. Renforcer les mots de passe et activer la double authentification
Un mot de passe long et unique pour chaque service, conservé dans un gestionnaire de mots de passe, vaut mieux qu’un mot de passe complexe réutilisé partout. Pour la messagerie et les accès à distance, activez la double authentification : même si un mot de passe fuit, le compte reste protégé.
4. Apprendre à reconnaître un e-mail piégé
Expéditeur inconnu ou légèrement modifié, urgence inhabituelle, pièce jointe inattendue, lien qui demande de se reconnecter : ce sont les signes classiques de l’hameçonnage. En cas de doute, vérifiez par téléphone auprès de l’expéditeur avant de cliquer.
5. Limiter les droits d’accès
Chaque personne ne doit accéder qu’aux données dont elle a besoin. Retirez les accès des personnes qui quittent l’organisation le jour même de leur départ, et réservez les droits d’administrateur à quelques comptes.
Par où commencer ?
Si vous ne savez pas où en est votre organisation sur ces cinq points, un audit de sécurité permet de le mesurer et de prioriser les actions. Découvrez notre offre en cybersécurité ou demandez un devis.