Publications

Dans un communiqué, l’Agence nationale de sécurité informatique (Anssi) incite les entreprises à faire preuve à la plus grande vigilance. 

A cet effet, il est important de mettre en œuvre des mesures de sécurité pour garantir la protection de votre structure :

• Renforcer l’authentification sur les systèmes d’informations : authentification à deux facteurs i.e mot de passe + code provisoire qui est récupéré sur un terminal préalablement autorisé,
• Accroître la supervision de sécurité : consigner les évènements dans des journaux dédiés. Une attention particulière est recommandée sur les points d’entrée comme les réseaux VPN et les bureaux virtuels,
• Sauvegarder hors ligne les données et applications critiques,
• Établir une liste priorisée des services numériques critiques de l’entité : savoir où mettre la priorité en cas d’urgence,
• S’assurer de l’existence d’un dispositif de gestion de crise adapté à une cyber-attaque : anticiper une cyber-attaque permet de savoir comment réagir et de connaître sa capacité de fonctionnement en situation dégradée. 

Pour plus d’informations, ne pas hésiter à consulter la documentation de l’Anssi :

• le guide d’hygiène informatique
• la crise d’origine cyber, les clés d’une gestion opérationnelle et stratégique
• anticiper et gérer sa communication de crise cyber
• suivre les alertes de l’Anssi.

Par ailleurs, garder vos réflexes habituels : 

• Ne pas ouvrir les courriels dont vous n’êtes pas certains de l’expéditeur
• Ne cliquez pas sur un lien douteux
• Ne pas communiquer de données sensibles
• Utiliser un antivirus et anti spam et maintenez vos systèmes à jour
• Varier les mots de passe
• Ne pas ouvrir de pièces-jointes en cas de doute

Pour rappel, près de 50% des entreprises françaises ont été ciblées en 2020, 33% d’entre elles étaient des TPE-PME. Les petites entreprises sont les plus touchées en termes de pertes financières. 

En conséquence, préservez vos systèmes, nous sommes tous concernés par la cybercriminalité.