Quelques conseils à mettre en place
La base :
- Installer un antivirus et un pare-feu.
- Recourir à l'usage d'un VPN si cela est utile en itinérance.
- On ne répond pas à quelconques sollicitations.
- Tout ce qui s'affiche sur votre écran doit être à votre initiative, volontaire, réfléchie, responsable !
Il est indispensable de sensibiliser et former régulièrement les membres de la famille et les collaborateurs aux risques (phishing, pièces jointes douteuses, mots de passe faibles) et les former souvent aux bonnes pratiques d’hygiène numérique.
Appliquer régulièrement les mises à jour logicielles et firmware sur tous les équipements pour boucher les vulnérabilités connues.
Gérer les accès et les mots de passe : imposer des mots de passe robustes de 12 caractères minimum, recourir à l’authentification forte multifactorielle pour tous les comptes sensibles quand cela est proposé (code par SMS par exemple)
Déployer des solutions antivirus, pare-feu et filtres antispam/anti-phishing à l’échelle du réseau et des postes de travail.
Réaliser des sauvegardes régulières (quotidiennes ou hebdomadaires) sur des supports en ligne et hors ligne, et tester systématiquement la restauration des données.
Chiffrer les données sensibles, tant au repos qu’en transit, pour limiter l’impact en cas de vol de matériel ou d’intrusion interne.
Mettre en place une politique de sécurité informatique globale, avec rôles et responsabilités clairement définis, et des procédures documentées pour la gestion des incidents.
Faire réaliser un PIA (plan d'étude d'impact). Cela servira notamment à mettre en évidence les "maillons faibles" et permettra de mieux appréhender les réactions à mettre en œuvre.
Il faut donc élaborer et tester un plan de réponse aux incidents, incluant procédures d’escalade, contacts d’urgence et scénarios de reprise d’activité.
Segmenter le réseau (VLAN, zones démilitarisées) pour contenir la propagation d’une attaque et isoler les systèmes critiques.
Pour les particuliers : faire contrôler son matériel et ses logiciels régulièrement et nous appeler a l'aide en cas de doute.
Pour les professionnels: programmer des audits de sécurité et des tests d’intrusions réguliers, voire faire appel nos services pour valider vos défenses et identifier de nouveaux points faibles.
Nous sommes référencé comme professionnel en cyber sécurité sur Cybermalveillance.gouv.fr
