1. La double authentification partout
Sur la messagerie, les outils en ligne et les accès à distance. C’est la mesure la plus efficace contre le vol de mots de passe.
2. Des sauvegardes isolées et testées
Une sauvegarde accessible depuis le réseau est chiffrée avec le reste lors d’une attaque. Gardez une copie hors ligne et testez la restauration.
3. Des mises à jour régulières
Systèmes, logiciels, équipements réseau : la majorité des attaques exploitent des failles déjà corrigées.
4. Des comptes administrateurs limités
Personne ne devrait travailler au quotidien avec des droits d’administrateur.
5. Des équipes sensibilisées
Hameçonnage et fraude au virement visent les personnes. Quelques exercices suffisent à changer les réflexes.
6. Un inventaire des accès
Qui a accès à quoi, y compris les prestataires et les anciens salariés.
7. Un plan en cas d’incident
Qui appeler, quoi couper, comment communiquer. Une page suffit, à condition de l’avoir écrite avant.