Les virus biologiques ont aujourd’hui un impact sanitaire considérable, et leur capacité à paralyser une société entière et son économie, n’est plus à démontrer.
Les virus informatiques sont tout aussi dangereux pour une entreprise. Nous ne comptons plus le nombre d’attaques utilisant des rançongiciels (logiciel paralysant le système d’information et demandant le paiement d’une rançon pour débloquer la situation).
Dans son rapport intitulé “État de la menace rançongiciel à l’encontre des entreprises et institutions”, l’Agence Nationale de la Sécurité des Systèmes d’Information (ANSSI) indique que tous les secteurs sont touchés.
Pour diminuer le risque que de telles attaques arrivent, posez-vous les questions suivantes :
Pour ne pas être tenté de payer la somme - qui peut être importante - exigée par les pirates, il faut être en mesure de s’en moquer. Posez-vous les questions suivantes :
Dans tous les cas, il ne faut jamais régler une rançon. D’abord parce que cela renforcerait les capacités de nuisance des pirates. Ensuite, parce que vous n’êtes pas sûr que cela résoudra le problème d’accès à vos machines et données pour autant. Enfin, parce que la meilleure manière de dépenser cet argent est de mettre en place une politique fiable de sécurisation de votre système d’information.
L’aspect humain est une des composantes essentielles à prendre en compte dans la sécurisation de votre système d’information et des données que ce dernier recèle.
Pour savoir si vous devez améliorer vos procédures de sécurité, interrogez-vous :
La plupart des pertes de données sont principalement dues à des erreurs humaines, des oublis, ou des accidents.
Des procédures de sauvegarde peuvent, déjà, vous prémunir contre les risques liés au piratage et à la malveillance, elles le sont également pour les omissions.
Néanmoins, pour apprendre, il faut pour autant pouvoir se tromper. Et c’est ainsi que pour le développement logiciel, des outils de versioning permettent de travailler en bonne intelligence à plusieurs en toute sécurité.
Pour savoir si vous devez améliorer vos procédures de sécurité, interrogez-vous :
Sécuriser totalement votre entreprise peut sembler une tâche insurmontable, en plus de paraître hors de prix. C’est pourquoi, nous vous conseillons de procéder par étapes :
La première chose à réaliser est un audit exhaustif de votre infrastructure, de vos logiciels et de vos procédures.
Afin de prévoir les budgets et les intégrer dans le projet d’entreprise, il est primordial d’établir un plan sur plusieurs mois, voire plusieurs années. Cette priorisation peut s’effectuer en listant pour chacune des failles détectées :
Voici un exemple de ce que pourrait donner une liste globale pour prioriser les travaux :
| Niveau de risque (élevé, moyen, faible) |
Coûts ponctuels (en euros) |
Coûts réguliers (en euros, par mois) |
|
| Infrastructure | |||
| Abonnements cloud | |||
| Logiciel production 1 | |||
| Logiciel production 2 | |||
| Flotte d'ordinateurs portables | |||
| Flotte de tablettes | |||
| CRM | |||
| ERP | |||
| Etc. |
Intimement liées à la cybersécurité, évaluer les risques et prioriser les travaux de sécurisation sont des tâches qui doivent s’effectuer régulièrement.
En réalisant un audit de sécurité de votre système d’information, vous en apprendrez certainement beaucoup sur votre entreprise, son fonctionnement, ses procédures établies et officieuses.
La qualité d’une infrastructure informatique valorise une entreprise car elle assure une meilleure productivité, la capacité de déployer facilement des outils auprès de nouvelles équipes. Elle permet aussi de rattacher et former d’autres personnels (par exemple des entreprises rachetées) au sein d’un système d’information sécurisé et évolutif.
Prévenir les risques informatiques est d’abord le gage d’une bonne gestion d’entreprise. Prenez le temps de faire auditer votre système d’information pour avoir confiance en l’évolutivité de votre entreprise et pour mettre à disposition des outils productifs et sécurisés pour vos employés.
