Intermédiaire

? Protection:

Mettre en place un VPN de façon à sécuriser vos connexions à distance

Afin d'utiliser vos ordinateurs en télétravail de façon sécurisée, le VPN est un atout pour protéger votre connexion.

Voir la vidéo 1 Accéder à la ressource 1 Accéder à la ressource 2 Accéder à la ressource 3

Intermédiaire

? Protection:

Mettre en place un filtre anti-spam

Les principales attaques passent par les emails. Se protéger contre les emails malveillants est capital pour éviter les tentatives de phishing.

Voir la vidéo 1 Accéder à la ressource 1 Accéder à la ressource 2 Accéder à la ressource 3

Avancé

? Protection:

Isoler votre site internet en utilisant la segmentation réseau par l'utilisation de parefeu. Il est aussi conseillé d'utiliser des solutions de surveillance réseau

La surveillance réseau permet de vous signaler des accès ou flux non autorisés. Afin d'éviter la propagation d'une attaque, la segmentation réseau est cruciale.

Voir la vidéo 1 Voir la vidéo 2 Voir la vidéo 3 Accéder à la ressource 1 Accéder à la ressource 2

Basique

? Protection:

Vérifier et mettre son système et ses logiciels régulièrement à jour

Nous découvrons des failles de sécurité tous les jours. Mettre à jour ses systèmes est une des premières couches de sécurité basiques pour diminuer l'exploitation de ces vulnérabilités.

Voir la vidéo 1 Accéder à la ressource 2 Accéder à la ressource 3

Basique

? Protection:

Vérifier la sécurité de vos applications (surtout si c'est vous qui les avez développés) avec des scans de vulnérabilités

S'informer régulièrement des vulnérabilités possibles sur vos applications vous permets de les traiter rapidement et d'empêcher ainsi de possibles attaques.

Voir la vidéo 1 Accéder à la ressource 1 Accéder à la ressource 2 Accéder à la ressource 3

Avancé

? Protection:

Gérer les autorisations et les accès à vos données sensibles. Si possible, mettre en place des solutions de cryptographie sur vos données confidentielles

Il est important que les utilisateurs n'aient accès aux données et aux ressources dont ils ont besoin pour réaliser leur travail quotidien. Ajoutez une couche supplémentaire de sécurité sur certaines données confidentielles (critiques) par de la cryptographie afin de ses données. Cela pourra les rendre inutilisables si elles sont volées.

Voir la vidéo 1 Voir la vidéo 2 Voir la vidéo 3 Accéder à la ressource 1

Intermédiaire

? Protection:

Définir un plan de sauvegarde de vos données et le tester régulièrement

En cas d'attaque, il est important d'avoir un système de sauvegarde efficient pour éviter un grand impact sur vos activités.

Voir la vidéo 1 Accéder à la ressource 1

Intermédiaire

? Protection:

Avoir une politique de gestion des accès, et revoir les droits régulièrement

Il est important que les utilisateurs n'aient accès qu'aux données et aux ressources dont ils ont besoin pour réaliser leur travail quotidien.

Voir la vidéo 1 Accéder à la ressource 1

Intermédiaire

? Protection:

Avoir une politique de gestion des autorisations, et revoir les droits régulièrement

Il est important que les utilisateurs n'aient accès qu'aux données et aux ressources dont ils ont besoin pour réaliser leur travail quotidien.

Voir la vidéo 1 Accéder à la ressource 1 Accéder à la ressource 2

Basique

? Protection:

Mettre en place un MFA

L'authentification multifacteurs (MFA) ajoute des niveaux de vérification supplémentaires au processus de connexion, ce qui rend encore plus difficile pour les attaquants de compromettre les systèmes.

Voir la vidéo 1 Accéder à la ressource 1 Accéder à la ressource 2

Avancé

? Protection:

Mettre en place un plan de continuité d'activité métier (BCP) et le tester régulièrement

Il est important de savoir comment continuer son activité en cas de cyber attaque et d'adopter les bon réflexes.

Voir la vidéo 1 Accéder à la ressource 1 Accéder à la ressource 2 Accéder à la ressource 3 Accéder à la ressource 4 Accéder à la ressource 5

Avancé

? Protection:

Mettre en place un plan de continuité d'activité informatique (DRP) en cas de problème majeur et le tester régulièrement

Il est important d'assurer la continuité informatique en cas de cyber attaque ou de désastre et d'adopter les bons réflexes.

Voir la vidéo 1 Accéder à la ressource 1 Accéder à la ressource 2 Accéder à la ressource 3 Accéder à la ressource 4 Accéder à la ressource 5

Intermédiaire

? Protection:

Eduquer et sensibiliser vos employés autour de la cybersécurité

Sensibiliser ses employés autour de la cybersécurité est une des première étapes pour s'assurer d'appliquer les bonnes pratiques et de réduire les risques en lien avec la cybersécurité. C'est pourquoi nous proposes gratuitement pour des PME 3 types d'ateliers: escape game, exercice de crise et fresque de la cybersécurité. Ces atelliers permettent d'augmenter la maturité de vos employés sous la forme de jeux ludiques. N'hésitez pas à vous inscrire sur ce site dès maintenant !

Accéder à la ressource 1

Bonnes pratiques