Avec les congés approchent à grands pas, il est crucial pour les entreprises de se préparer en matière de cybersécurité. Les risques de cyberattaques peuvent persister même pendant les périodes de congés, lorsque les collaborateurs sont absents et les systèmes peuvent être moins surveillés. Dans cet article, nous vous proposons des conseils de cybersécurité essentiels pour préparer votre entreprise avant le départ en congés de vos collaborateurs.
Quels sont les types d’attaques les plus courants pendant les vacances ?
Les recommandations pour partir en vacances en toute sécurité
La sensibilisation
Sensibilisez vos collaborateurs à la sécurité
Avant les congés, organisez des sessions de sensibilisation à la sécurité pour rappeler à vos collaborateurs les bonnes pratiques à adopter. Insistez sur l’importance de la vigilance, de la gestion des mots de passe et de la protection des informations sensibles.
Politiques et procédures
La sauvegarde
Encouragez les sauvegardes régulières
Ayez une sauvegarde hors ligne
Gestion des sauvegardes
Gestion de l’authentification
Renforcez l'authentification
- Utilisez une solution d’authentification à 2 facteurs (2FA) ou MFA pour accéder aux systèmes et aux applications de l’entreprise. Cela ajoute une couche de sécurité supplémentaire en cas de compromission des identifiants.
- Créer des mots de passe forts
Gestion des mots de passe
- Privilégiez les plus complexes et évitez de réutiliser d’anciens mots de passe.
- Les mots de passe ne doivent jamais être stockés en clair
Gestion des accès
Chiffrement et sécurisation
Activez le chiffrement sur les pc portables des collaborateurs qui partent en congés avec leur pc portables.
Sécurisez les smartphone professionnels également (chiffrement, configuration VPN, EDR/antivirus, etc). Assurez-vous qu’ils soient protégés par code PIN, schéma de verrouillage ou toute autre moyen de vérification.
Surveillance des activités
Mettez en place une surveillance accrue des activités informatiques pendant la période de congé. Surveillez les journaux d’activité, les connexions, les tentatives d’accès non autorisées, etc. Cela peut aider à détecter rapidement tout comportement suspect.
Protégez les accès distants
Si des collaborateurs ont besoin d’un accès distant pendant leurs congés, assurez-vous que les connexions sont sécurisées via des réseaux privés virtuels (VPN) et que les configurations sont correctement mises en place et ce même sur leurs mobiles.
La sécurité de votre système
Mettez à jour les applications et les logiciels
Assurez-vous que tous les systèmes, les logiciels et les équipements de l’entreprise sont à jour avec les derniers correctifs de sécurité. Les vulnérabilités connues peuvent être exploitées pendant les périodes de congés lorsque la surveillance est réduite.
Mettez à jour le firewall et les antivirus
Cette manipulation devrait être faite avant votre départ en congés afin de vous assurer que tout est à jour.
Effectuez des tests et renforcez les mesures de sécurité
Avant les congés, réalisez une évaluation de sécurité complète pour détecter d’éventuelles failles. Corrigez ou atténuez les problèmes identifiés avant le départ en congés.
Anticiper la gestion des incidents
Établissez des procédures de gestion des incidents
Développez un plan d’intervention détaillé en cas d’incident de sécurité pendant les congés. Assurez-vous que votre équipe sait comment réagir et qui contacter en cas de besoin.
Établissez des procédures de gestion des incidents
Développez un plan d’intervention détaillé en cas d’incident de sécurité pendant les congés. Assurez-vous que votre équipe sait comment réagir et qui contacter en cas de besoin.
Endpoint Dectection and Response
Nos partenaires
C2i OUTREMER vous accompagne