C’est ce que l’on appelle la cyber résilience.
Cette approche permet d’anticiper le fait de se faire attaquer et être prêt le jour J.
Comment faire concrètement ? Comment adopter facilement une posture cyber résiliente même si vous êtes une petite structure ?
Voici nos 5 actions clés accessibles à tous :
1 – Inscrivez la cybersécurité dans vos priorités et réalisez un audit de sécurité pour évaluer vos risques d’attaques
La protection des données est aujourd’hui l’affaire de tous !
Elle doit donc devenir une de vos principales priorités. Avant toute chose, vous devez vous fixer des objectifs et un budget en matière de cybersécurité.
Facile à dire mais plus compliqué à faire … Alors comment faire ?
- Vous pouvez chercher à adapter votre système aux normes de protection préconisées par votre secteur d’activité
- Vous pouvez lancer des scans via votre antivirus régulièrement
- Vous pouvez également confier cet audit à un professionnel en cybersécurité afin de réaliser une évaluation des risques.
Chez Exocco, nous savons à quel point ce diagnostic est important. C’est pourquoi nous vous offrons gratuitement la possibilité de répondre à un simple questionnaire pour obtenir une vision simple des risques de sécurité de votre entreprise : cliquez ici
Cette dernière peut être l’une des meilleures approches dans le cadre d’une première approche.
2 – Mettez en place une sauvegarde « à froid » de vos données
Prenez également le réflexe de réaliser des sauvegardes régulières des données que vous enregistrez sur vos appareils électroniques.
Néanmoins en cas de vol, de panne, de piratage ou de destruction de ceux-ci, les préjudices peuvent être irrémédiables pour vous.
Il est important de choisir une solution de sauvegarde adaptée à vos besoins. Le choix se fait souvent en fonction de l’espace de stockage requis et la facilité d’utilisation de la solution. La majorité des solutions propose de planifier la sauvegarde à échéance régulière.
Mais cela ne suffit pas !
Selon les recommandations de l’ANSSI, il est également nécessaire de réaliser une copie de vos sauvegardes à l’extérieur de votre structure physique et de votre réseau. Cela permettra de déconnecter votre support de sauvegarde de votre système d’information et de le protéger d’une éventuelle contamination. Vous pourrez ainsi relancer votre activité à la suite d’une cyberattaque en étant sûr de récupérer vos données.
Vous souhaitez comprendre la différence entre sauvegarde et sauvegarde à froid : Découvrez notre vidéo
C’est ce que propose par exemple notre solution CERBÈRE : En savoir plus
3 – Limitez l’accès à certaines données sensibles
Tout le monde n’a pas besoin d’avoir accès à toutes les données.
Vous devez restreindre l’accès des données sensibles aux seules personnes habilitées.
Pour cela, veillez à définir un identifiant unique par utilisateur et limiter au maximum les comptes partagés entre plusieurs utilisateurs.
Prévoyez de suivre les directives de la CNIL quant à la complexité de mots de passe de vos identifiants (nombre et type de caractères).
Tout changement de statut ou de poste de vos collaborateurs devra être soumis à une validation ou modification de ses droits d’accès.
Si vous êtes un professionnel de santé, votre responsabilité dans le traitement et la protection des données sensibles de vos patients et du secret médical est engagée. Pour vous garantir le respect des bonnes pratiques RGPD, vous pouvez vous rapprocher des services de la CNIL.
Ils mettent à votre disposition différents guides, référentiels ou registres pour vous accompagner.
4 – Sécurisez et mettez à jour vos systèmes informatiques
Face aux menaces extérieures, il est recommandé d’intégrer un premier niveau de protection avec un pare-feu par exemple.
Apportez une attention particulière à votre messagerie électronique.
Pensez à sécuriser vos réseaux Wi-Fi ou vos connexions externes par le biais de liaisons privées ou de canaux sécurisés.
Mais soyez également vigilant sur les mises à jour de votre système ! Les défauts de mise à jour de vos outils quotidiens représentent eux aussi des failles de sécurité au même titre que les erreurs humaines. Elles rendent votre système informatique vulnérable. (vol de données, intrusion malveillante, etc.) Ne les négligez pas ! Vérifiez régulièrement que vos appareils et logiciels ont bien été mis à jour et que vous utilisez effectivement les dernières versions disponibles. Vous devez également veiller à installer uniquement les mises à jour proposées par votre éditeur ou provenant d’une source officielle fiable.
Si votre système d’exploitation est à jour et que votre éditeur le permet, activez les mises à jour automatiques de votre logiciel. Cela évitera des oublis éventuels.
5 – Mettez en place un suivi automatisé et une assistance professionnelle
Et si vous vous sentez dépassé face à ces enjeux de sécurité, ne baissez pas les bras ! Pour vous éviter une perte de temps et d’énergie, vous avez la possibilité de faire appel à un partenaire expert en cybersécurité. Choisir une société habituée aux petites structures (TPE, PME, profession libérale, etc.) comme la vôtre sera encore mieux.
Elle saura gérer, surveiller, auditer et améliorer la sécurité de votre informatique et de vos données de manière cohérente et économique. Il suffit de vous assurer de la qualité de ses prestations en matière de protection des données avant la signature du contrat. Vous pourrez ainsi vous appuyer sur son expérience pour la bonne mise en place de votre cyber résilience.
Chez Exocco, nous savons que les sujets de cyber sécurité sont clés pour votre structure et nous avons décidé de lancer un service d’infogérance de cybersécurité dédié aux petites structures. Vous ne vous occuper de rien, nos spécialistes cyber s’occupent de tout : Découvrez notre service exclusif : Cybersecurité as a service