Calendrier de l’avent cybersécurité avec Kiwi Backup

Calendrier de l’avent cybersécurité avec Kiwi Backup

Du 1er au 24 décembre, découvrez chaque jour un conseil  pour améliorer la cybersécurité de votre entreprise. Equipe, infrastructure, sauvegardes, …. tout va y passer. Suivez également  les conseils sur nos pages Facebook et Linkedin.
  • Dans plusieurs entreprises, les employés ont accès à l’ensemble des informations même celles qui n’ont pas d’intérêt pour eux. Gérez les accès afin d’empêcher les erreurs humaines synonymes de virus et de perte de données.
  • Un SMTP fermé va empêcher l’arrivée de spam sur votre serveur mais aussi certains messages malveillants.
Calendrier de l'avent cybersécutité
  • Les applications et les systèmes d’exploitation sont régulièrement mis à jour afin de corriger certaines failles de sécurité mais aussi certains bugs.
Calendrier de l'avent cybersécutité
  • Afin de vous assurer de la bonne restauration de vos données, il est important de tester votre solution de sauvegarde. De plus, vous serez plus serein lors d’un incident car vous y serez préparé.
Calendrier de l'avent cybersécutité
  • L’objectif d’un pare-feu est de contrôler le flux d’information circulant entre votre ordinateur et Internet. il va donc  filtrer les connexions et vous empêcher d’avoir des intrusions malveillantes.
Calendrier de l'avent cybersécutité
  • Inclus : les modalités d’intervention des équipes chargées de la gestion des ressources informatiques de l’organisme.
  • les moyens d’authentification utilisés.
  • les règles de sécurité auxquelles les employés doivent se conforme.
  • Les règles de sécurité  à suivre.
Calendrier de l'avent cybersécutité
  • En amont : sauvegardez, formez vos équipes sur les ransomwares et mettez à jour vos applications.
  • Lors d’une attaque : ne payez pas, déconnectez l’ensemble des disques externes et repérer la machine source.
Calendrier de l'avent cybersécutité
  • Optez pour la double authentification. 
  • N’utilisez pas le même mot de passe.
  • Ces méthodes doivent être adaptées en fonction de l’importance des données de chaque application.
Calendrier de l'avent cybersécutité
  • Vous devez garantir la sécurité des données traitées (obligation de confidentialité pour vos salariés, notification des violations de données, niveau de sécurité adapté aux risques, suppression des données à la fin du traitement).
  • En savoir plus avec notre infographie sur le sujet .
Calendrier de l'avent cybersécutité
  • Un support externe non vérifié peut contenir des virus, ransomwares, ...
  • Pour information, en 2010, les Etats-Unis ont via une clé usb, piraté le nucléaire Iranien (Plus d’infos).
Calendrier de l'avent cybersécutité
  • Un historique de sauvegarde va vous permettre de restaurer une version qui n’a pas été impactée par une attaque. En effet, la cyberattaque est souvent découverte plusieurs jours après son intrusion.
Calendrier de l'avent cybersécutité
  • Méfiez-vous toujours des expéditeurs.
  • Ne cliquez jamais sur les liens lors d’un doute.
  • Vérifiez les sites vers lesquels vous êtes renvoyés.
  • Méfiez-vous des offres trop alléchantes.
Calendrier de l'avent cybersécutité
  • Pour votre entreprise, le but est d’obtenir une vision à 360° de votre réseau et de détecter facilement les points de blocage, attaques, …
  • Permet de : localiser les postes et éléments du réseau, localiser quels posts sont reliés à quels switchs pour suivre la cascade des switchs, localiser les imprimantes et différents objets externes, connaître les ports ouverts.
Calendrier de l'avent cybersécutité
  • Analyse les fichiers et programmes avant d’autoriser leur ouverture ou leur exécution, bloque les sites web malveillants, bloque les applications et programmes dangereux de votre appareil, …
  • Un anti-virus seul ne vous garantit pas une sécurité à 100%. De nouvelles attaques peuvent être créées et non détectées par l’anti-virus.
Calendrier de l'avent cybersécutité
  • Pour se connecter au réseau de manière anonyme et sécurisée, mettez en place un VPN (réseau privé virtuel). Le VPN est  conseillé si vous utilisez un wifi public (par exemple dans un café).
  • De nombreuses solutions de VPN gratuites sont disponibles en ligne (VPN.net, TunnelBear, CyberGhost, Hide.me, …).
Calendrier de l'avent cybersécutité
  • Supervisez permet  d’avoir une visibilité sur le système d’information. Cela permet d’avoir des informations rapidement, de connaître l’état de santé du réseau, des systèmes, des performances.
  • Superviser permet aussi de prévenir et d’anticiper les pannes.
Calendrier de l'avent cybersécutité
  • Ces newsletters vous donneront des conseils sur les différentes tendances, attaques et comment s’en protéger.
  • Quelques newsletters : cve.mitre.org / esante.gouv.fr / zataz.com.
Calendrier de l'avent cybersécutité
  • Seule solution en cas de virus ou de cyber attaques.
  • Un disque dur, une clé usb, … peut être détruit par un incendie, une inondation, …
  • Externaliser sa sauvegarde c’est souscrire à une assurance vie sur son activité.
  • Réalisez des ateliers avec cas pratiques.
  • Définissez quelles informations sont disponibles aux employés.
Retrouvez-nous demain pour un nouveau conseil cybersécurité et n’hésitez pas à nous contacter pour toutes questions sur le sujet ! 

Laisser un commentaire

Votre adresse de messagerie ne sera pas publiée. Les champs obligatoires sont indiqués avec *