Tensions internationales : vigilance cybersécurité pour les entreprises.

TPE/PME : des mesures préventives pour éviter les cyberattaques

Face à d’éventuels effets dans le cyberespace liés au conflit en cours entre l’Ukraine et la Russie, l’Agence nationale de la sécurité des systèmes d’information (ANSSI) préconise la mise en œuvre de 5 mesures préventives prioritaires :

• renforcer l’authentification sur les systèmes d’information ;
• accroître la supervision de sécurité ;
• sauvegarder hors-ligne les données et les applications critiques ;
• établir une liste priorisée des services numériques critiques de l’entité ;
• s’assurer de l’existence d’un dispositif de gestion de crise adapté à une cyberattaque.

Découvrez le détail de ces mesures

Ces mesures prioritaires de cybersécurité sont essentielles et leur mise en œuvre à court terme permet de limiter la probabilité d’une cyberattaque ainsi que ses potentiels effets. Pour être pleinement efficaces, elles doivent cependant s’inscrire dans une démarche de cybersécurité globale et de long terme.

Une démarche de cybersécurité globale

Certaines recommandations relèvent des bonnes pratiques, d'autres requièrent un investissement plus important pour lequel votre structure pourra être accompagnée. Elles vous permettront d’accroître votre niveau de sécurisation et de sensibiliser vos équipes aux bons gestes à adopter.

Pour aller plus loin et inscrire votre entreprise dans une vraie démarche de gestion des cyber-risques, nous vous proposons 12 questions que vous devrez impérativement vous poser : 

• Connaissez-vous bien votre parc informatique ?
• Effectuez-vous des sauvegardes régulières ?
• Appliquez-vous régulièrement les mises à jour ?
• Utilisez-vous un antivirus ?
• Avez-vous implémenté une politique d’usage de mots de passe robustes ?
• Avez-vous activé un pare-feu ? En connaissez-vous les règles de filtrage ?
• Comment sécurisez-vous votre messagerie ?
• Comment séparez-vous vos usages informatiques ?
• Comment maîtrisez-vous le risque numérique lors des missions et des déplacements professionnels ?
• Comment vous informez-vous ? Comment sensibilisez-vous vos collaborateurs?
• Avez-vous fait évaluer la couverture de votre police d’assurance au risque cyber ?
• Savez-vous comment réagir en cas de cyberattaque ?