<\/p>\n
3 min de lecture<\/span>DataRoad<\/span><\/p>\n En r\u00e9sum\u00e9<\/p>\n Dans cet article<\/p>\n La majorit\u00e9 des cyberattaques contre les PME portugaises ne visent pas les grandes corporations \u2014 elles visent les plus petites entreprises, pr\u00e9cis\u00e9ment parce qu'elles ont, en moyenne, moins de d\u00e9fenses mises en place. Cette liste de contr\u00f4le rassemble les protections essentielles que toute PME devrait avoir en place, ind\u00e9pendamment du secteur d'activit\u00e9.<\/p>\n Un pare-feu correctement configur\u00e9 est la premi\u00e8re barri\u00e8re entre le r\u00e9seau interne de l'entreprise et l'ext\u00e9rieur. Dans les entreprises avec de multiples d\u00e9partements ou types d'appareils, la segmentation en VLAN limite l'impact d'un \u00e9ventuel \u00e9quipement compromis, emp\u00eachant qu'un incident isol\u00e9 ne se propage \u00e0 l'ensemble du r\u00e9seau.<\/p>\n La cible typique n'est pas la grande entreprise.<\/strong> La majorit\u00e9 des attaques contre les organisations portugaises visent les plus petites entreprises, pr\u00e9cis\u00e9ment parce qu'elles ont, en moyenne, moins de d\u00e9fenses mises en \u0153uvre.<\/p>\n<\/div>\n Avoir des sauvegardes n'est pas la m\u00eame chose que d'avoir des sauvegardes qui fonctionnent. De nombreuses entreprises ne d\u00e9couvrent qu'une copie de sauvegarde est corrompue ou incompl\u00e8te qu'au moment o\u00f9 elles en ont le plus besoin. La bonne pratique inclut la r\u00e8gle 3-2-1 (trois copies, sur deux types de supports diff\u00e9rents, dont une hors site) et des tests de restauration p\u00e9riodiques, et non pas seulement la confirmation que la sauvegarde s'est \u201cd\u00e9roul\u00e9e sans erreurs\u201d.<\/p>\n Un mot de passe compromis ne suffit plus \u00e0 un attaquant pour acc\u00e9der \u00e0 une messagerie, \u00e0 des fichiers ou \u00e0 des applications critiques lorsqu'il existe un deuxi\u00e8me facteur d'authentification actif. C'est l'une des mesures pr\u00e9sentant le meilleur rapport co\u00fbt-b\u00e9n\u00e9fice en cybers\u00e9curit\u00e9, et elle devrait \u00eatre active sur tous les acc\u00e8s \u00e0 la messagerie d'entreprise, aux VPN et aux applications de gestion.<\/p>\n Les syst\u00e8mes d'exploitation, les logiciels de gestion et le micrologiciel d'\u00e9quipement de r\u00e9seau obsol\u00e8tes constituent l'une des portes d'entr\u00e9e les chaque plus courantes pour les cyberattaques. La gestion centralis\u00e9e des mises \u00e0 jour \u2014 au lieu de d\u00e9pendre de chaque collaborateur pour mettre \u00e0 jour son propre \u00e9quipement \u2014 garantit que ces correctifs parviennent \u00e0 tous les postes de travail de mani\u00e8re coh\u00e9rente.<\/p>\n La plupart des incidents de s\u00e9curit\u00e9 commencent par une action humaine \u2014 un clic sur un lien de hame\u00e7onnage, un mot de passe partag\u00e9, une pi\u00e8ce jointe ouverte sans v\u00e9rification. Des sessions de sensibilisation p\u00e9riodiques, m\u00eame courtes, r\u00e9duisent significativement ce type de risque.<\/p>\n Chaque collaborateur devrait avoir acc\u00e8s uniquement aux syst\u00e8mes et aux donn\u00e9es n\u00e9cessaires \u00e0 sa fonction \u2014 pas plus que cela. Cela limite l'impact d'un compte compromis et facilite l'audit de qui acc\u00e8de \u00e0 quelle information. La gestion centralis\u00e9e des acc\u00e8s, par le biais d'Active Directory ou \u00e9quivalent, est le moyen le plus efficace d'appliquer ce principe.<\/p>\n Avec la croissance du travail \u00e0 distance et hybride, l'acc\u00e8s aux syst\u00e8mes de l'entreprise depuis l'\u00e9tranger doit \u00eatre effectu\u00e9 exclusivement par le biais d'un VPN chiffr\u00e9, jamais par le biais de connexions directes et non prot\u00e9g\u00e9es au r\u00e9seau interne.<\/p>\n Une attaque r\u00e9ussie est rarement instantan\u00e9e \u2014 il y a g\u00e9n\u00e9ralement des signes d'activit\u00e9 anormale avant l'impact r\u00e9el (tentatives d'acc\u00e8s r\u00e9p\u00e9t\u00e9es, trafic r\u00e9seau hors de l'ordinaire, modifications non autoris\u00e9es). La surveillance 24h\/24 et 7j\/7 permet de d\u00e9tecter et de r\u00e9agir \u00e0 ces signes avant qu'ils ne deviennent un incident grave.<\/p>\n Savoir \u00e0 l'avance qui contacter, quels syst\u00e8mes isoler en premier et comment communiquer en interne en cas d'incident r\u00e9duit consid\u00e9rablement le temps de r\u00e9action \u2014 et, par cons\u00e9quent, l'impact de l'incident lui-m\u00eame.<\/p>\n Si votre entreprise n'a pas la majorit\u00e9 de ces points mis en \u0153uvre, le plus efficace n'est pas d'essayer de tout r\u00e9soudre en une seule fois, mais de commencer par un audit de l'infrastructure actuelle, qui identifie les lacunes les plus critiques et priorise les corrections ayant le plus grand impact face au risque.<\/p>\n <\/p>\n A DataRoad<\/strong> C'est une entreprise portugaise sp\u00e9cialis\u00e9e dans services informatiques g\u00e9r\u00e9s (MSP)<\/strong>, bas\u00e9e \u00e0 Alfragide (Lisbonne) et pr\u00e9sente activement \u00e0 Porto, Faro, Funchal, \u00c9vora, Set\u00fabal et Beja. Depuis 2015, elle assure le bon fonctionnement des infrastructures informatiques des entreprises qui ne peuvent pas s'arr\u00eater \u2014 h\u00f4tels, cliniques, ambassades, universit\u00e9s, multinationales et PME exigeantes \u2014 gr\u00e2ce \u00e0 une \u00e9quipe technique certifi\u00e9e, une surveillance permanente et un support 24\/7.<\/p>\n DataRoad accompagne les entreprises qui d\u00e9pendent de la technologie pour fonctionner \u2014 de l'infrastructure r\u00e9seau \u00e0 la cybers\u00e9curit\u00e9, des serveurs et des sauvegardes au support quotidien \u2014 avec un mod\u00e8le de fournisseur de services g\u00e9r\u00e9s<\/strong> qui garantit la continuit\u00e9, la performance et la pr\u00e9visibilit\u00e9 des co\u00fbts.<\/p>\n Parlez \u00e0 DataRoad<\/p>\n Vous voulez savoir si le r\u00e9seau de votre entreprise est r\u00e9ellement prot\u00e9g\u00e9 ? Nous effectuons l'inventaire et pr\u00e9sentons une proposition sans engagement.<\/p>\n\n
\n
1. Pare-feu d\u00e9di\u00e9 et segmentation de r\u00e9seau<\/h2>\n
2. Sauvegardes test\u00e9es \u2014 pas seulement faites<\/h2>\n
3. Authentification multifacteur (MFA)<\/h2>\n
4. Mises \u00e0 jour de s\u00e9curit\u00e9 g\u00e9r\u00e9es<\/h2>\n
5. Formation et sensibilisation des collaborateurs<\/h2>\n
6. Contr\u00f4le d'acc\u00e8s et principe du moindre privil\u00e8ge<\/h2>\n
7. VPN pour acc\u00e8s distant<\/h2>\n
8. Surveillance continue<\/h2>\n
9. Plan de r\u00e9ponse aux incidents<\/h2>\n
Par o\u00f9 commencer<\/h2>\n
DataRoad \u2014 services informatiques pour les entreprises<\/h2>\n
Services DataRoad<\/h2>\n
\n