Cybersécurité dans les entreprises

Des prestataires informatiques externes peuvent vous aider dans la mise en œuvre des mesures de cybersécurité ou s’en charger pour vous. Cette collaboration est particulièrement utile pour les entreprises qui ne disposent pas de leur propre service informatique ou qui n’ont pas de ressources suffisantes dans ce domaine. 

Des prestataires informatiques externes peuvent par exemple se charger des mesures de sécurité suivantes pour vous: 

• Réaliser des audits de sécurité réguliers 
• Protéger le réseau d’entreprise 
• Garder la protection antivirus à jour 
• Permettre un accès à distance sécurisé 

En cas de collaboration avec des prestataires informatiques externes, il est important que les tâches soient clairement réparties et que chaque partie sache précisément qui est responsable de la mise en œuvre de quelles mesures. 

• Responsabilités externes
• Responsabilités internes

Vos données et vos réseaux sont-ils sécurisés, même en dehors du bureau? Aujourd’hui, au moins la moitié des postes dans les PME sont compatibles avec le télétravail.  Toutefois, le travail à domicile ou en déplacement est aussi exposé à des cyberrisques. Les mesures suivantes permettent de réduire le risque de cyberattaque: 

• Protéger le réseau d’entreprise contre tout accès non autorisé: en télétravail ou au bureau, protégez votre réseau d’entreprise  
• Connexion à distance sécurisée: utilisez une connexion VPN sécurisée et connectez-vous avec un WLAN public uniquement en cas d’urgence.
• Mise à jour du matériel informatique: votre matériel informatique, et pas seulement vos logiciels, doit être à jour, au bureau comme en télétravail. 
• Ne pas partager des informations privées: les pirates informatiques ne doivent pas pouvoir identifier le profil complet de vos collaboratrices et collaborateurs. Ils pourraient utiliser ces informations à des fins d’ingénierie sociale. 

Protégez vos données et informations des regards indiscrets non seulement en ligne, mais aussi lorsque vous êtes en déplacement (p. ex. dans le train, le bus, etc.). 

Vous avez besoin de nouvelles cartouches d’impression et vous souhaitez passer commande en ligne. Faites attention: lors d’achats en ligne, il faut souvent fournir des données sensibles telles que les informations relatives à la carte de crédit ou ses coordonnées. 

• Vérifiez le site web en question avant de procéder à un achat. Les sites qui ne comportent pas de «s» dans https:// ne sont pas fiables. 
• Ne passez pas de commandes via des réseaux WLAN publics. Vos données pourraient être interceptées. 
• Utilisez des mots de passe sûrs. 
• Vérifiez régulièrement les mouvements sur votre compte. Réagissez immédiatement si vous constatez des incohérences. 

Les pirates informatiques développent sans cesse de nouvelles stratégies pour attaquer les entreprises et les particuliers. Il est donc important de s’informer régulièrement sur les nouvelles formes d’escroquerie et d’en aviser les collaboratrices et collaborateurs. Toutefois, quelques principes doivent toujours être respectés: 

• Vérifiez les expéditeurs des e-mails. L’adresse électronique est-elle suspecte? Dans ce cas, faites preuve de prudence: ne cliquez pas sur les liens et n’ouvrez pas les pièces jointes. Transmettez l’e-mail à votre service informatique pour examen. En cas de doute, appelez l’expéditeur pour savoir si un e-mail a été envoyé. 
• Ne partagez pas d’informations personnelles ou sensibles avec des inconnus. Le même principe s’applique aux réseaux sociaux. Ceux-ci peuvent être utilisés à des fins d’ingénierie sociale. 
• Ne transmettez jamais de mots de passe à autrui, ni même à votre responsable hiérarchique. 
• Ne vous laissez pas mettre sous pression. Les pirates informatiques peuvent se faire passer pour quelqu’un d’autre et vous pousser à effectuer des paiements ou à communiquer des données sensibles. Si on vous met sous pression, cela doit être un signal d’alarme pour vous. 

Les pirates informatiques essaient souvent de s’introduire discrètement dans vos systèmes, sans laisser de traces. Le but est que cette «effraction» reste inaperçue aussi longtemps que possible. Si vous constatez l’un des signes suivants au niveau de vos appareils, vous devez faire preuve de prudence: 

• le système est lent;  
• les données ne sont pas disponibles;  
• les mots de passe ne fonctionnent plus;   
• l’écran est instable;  
• l’ordinateur semble accomplir seul certaines opérations;  
• les programmes ne démarrent pas ou réagissent de manière inattendue;  
• l’ordinateur émet de nombreux messages d’erreur;   
• une demande de rançon s’affiche à l’écran.   

Cette liste n’est pas exhaustive. 

Vous êtes victime d’un piratage. Que faire? Ne perdez pas de temps et réagissez tout de suite. 

Déconnectez immédiatement l’ordinateur ou le réseau concerné d’Internet afin d’enrayer la propagation de maliciels ou de virus. 

• Éteignez l’ordinateur ou coupez le réseau pour minimiser les dommages potentiels. 
• Informez votre préposé à la sécurité informatique ou votre prestataire informatique en vue d’obtenir de l’aide pour résoudre le problème. 
• Si vous avez une cyberassurance, c’est le moment de la contacter. 
• Signalez les escroqueries à la police. 
• Pour que vous et les membres de votre personnel sachiez comment réagir en cas d’attaque, vous devez avoir établi préalablement un plan d’urgence. Celui-ci comprend les principales mesures et les numéros de téléphone les plus importants. 
• Afin que vos données ne soient pas toutes perdues en cas de cyberattaque, vous devez effectuer régulièrement une sauvegarde.