Entreprises : Quel comportement adopter pour notre sécurité numérique ?

Le comportement à adopter face à la sécurité numérique :

D’après plusieurs études et après les récents évènements, selon l’Agence nationale de la sécurité des systèmes d’information (ANSSI) il faut avant tout adopter un bon comportement informatique en entreprise, voici un petit résumé de ces précieux conseils :

1. Utiliser des mots de passe de qualité : difficiles à retrouver et difficiles à deviner.
2. Avoir un système d’exploitation et des logiciels à jour.
3. Effectuer des sauvegardes régulières.
4. Désactiver par défaut les composants ActiveX et JavaScript. Ne les activer que sur les sites de confiance.
5. Ne pas cliquer trop vite sur des liens.
6. Ne jamais utiliser un compte administrateur pour naviguer.
7. Contrôler la diffusion d’informations personnelles (coordonnées bancaires, données sensibles etc.).
8. Ne jamais relayer des canulars (chaîne de lettres, porte-bonheurs etc.).
9. Soyez prudent : vigilance, logique et méfiance sont de rigueur.
10. Faire très attention aux mails et à leurs pièces jointes. Vérifiez l’identité de l’expéditeur. Ne jamais ouvrir les pièces jointes dont les extensions sont les suivantes : .pif (comme une pièce jointe appelée photos.pif) ; .com ; .bat ; .exe ; .vbs ; .lnk.
    Pour vos envois, privilégiez les fichiers de type PDF ou RTF par exemple.

A l’heure de la dématérialisation grandissante, de l’interconnexion de l’information et des usages, il est bon de rappeler les bases de la sécurité numérique. Les différentes attaques possibles se sont accrues car les vulnérabilités se multiplient. Pour se prémunir face à ces risques, il faut avant tout instaurer des mesures simples et de bonnes pratiques basées principalement sur le bon sens mais aussi mesurer les enjeux et connaître les différentes menaces existantes.

Pour vous aider dans vos démarches et afin de faciliter le management de vos équipes pour votre politique de sécurité numérique, voici quelques liens très utiles qui vous fourniront les bons outils :

www.ssi.gouv.fr (Agence nationale de la sécurité des systèmes d’information)

www.gouvernement.fr (Pour la prévention des risques majeurs)

www.ssi.gouv.fr (Le guide des bonnes pratiques de l’informatique)

twitter.com (#Cybervigilant : compte Twitter de l’ANSSI qui diffuse régulièrement les précautions élémentaires à mettre en place)

Nouveau :

www.ssi.gouv.fr (Guide de la sécurité pour la démarche agile soumis à commentaires avant le 15 septembre 2017)

www.hack-academy.fr (Campagne de prévention grand public du CIGREF qui présente avec humour les cyber-risques pour les internautes au quotidien)