Revenir aux actus

 

 

Sécurité numérique : les 5 bonnes pratiques

La sécurité numérique est une préoccupation majeure tant lors d’usages professionnels que personnels. Les faits de malveillances en ligne ne cessent de se multiplier au gré des innovations informatiques et numériques. Le dernier en date fut une violation de données impliquant deux opérateurs de tiers payant en ce début d’année 2024. Cet incident a exposé des informations sensibles concernant 33 millions de personnes d’après la CNIL. Par ailleurs, si vous faites partie des concernés, n’hésitez pas à vous rendre sur le site de la CNIL afin de prendre connaissance de leurs recommandations. Suite à cet évènement, nous avons souhaité revenir sur les bonnes pratiques en matière de sécurité numérique que ce soit pour vous protéger ou pour protéger votre entreprise.

 

Gestion efficace des mots de passe

Le nerf de la guerre en sécurité numérique commence par la construction de remparts. Essayez de visualiser vos données comme un trésor au sein d’une forteresse. Chaque rempart, chaque mur érigé autour sera d’autant plus de barrières contre les cybercriminels. Votre première ligne de défense contre les intrusions se constitue de vos mots de passe.

 

Des mots de passe robustes

 

Pour assurer une sécurité des plus optimales possibles, vos mots de passe doivent être robustes. Mais, qu’entendons-nous par là ? Un mot de passe fort est une combinaison longue et complexe intégrant différents caractères : lettres (minuscules et majuscules), chiffres, caractères spéciaux.

 

Il ne doit contenir aucune information personnelle et facilement devinable. Oubliez donc les dates anniversaires, les noms de vos enfants ou de vos animaux de compagnie. Par ailleurs, faites en sorte que votre mot de passe soit unique et de ne pas utiliser le même pour différents sites ou connexions.

 

Utilisation de gestionnaires de mots de passe

 

Au vu de notre utilisation du Web aujourd’hui, cela peut représenter beaucoup d’identifiants compliqués à mémoriser. Pour vous aider, vous pouvez utiliser un gestionnaire de mots de passe. Un tel outil vous permettra de les sauvegarder et de ne plus les noter sur des feuilles volantes, ce qui n’est pas une bonne pratique en matière de cybersécurité… De plus, les gestionnaires de mots de passe sont généralement en mesure de vous proposer la génération de ces derniers ! Une pierre, deux coups.

 

Voire trois… En effet, un mot de passe doit être changé régulièrement. Tous les 90 jours serait une bonne fréquence afin de minimiser les potentiels risques de compromission. Plutôt que de perdre du temps et donc en productivité à se rappeler de son nouveau mot de passe, les gestionnaires les retiendront pour vous !

 

La double authentification

 

De plus en plus de sites sensibles proposent l’activation de la double authentification. Cette dernière permet d’ajouter un mur de sécurité supplémentaire. Si un pirate parvient à obtenir votre mot de passe, l’accès à votre compte lui sera refusé tant qu’il n’aura pu valider le second facteur d’authentification tel qu’un code envoyé par SMS ou généré par une application.

 

 

Reconnaître et prévenir le phishing

Le phishing est une des techniques favorites des cybercriminels pour dérober des informations sensibles. Elle se manifeste souvent sous forme d’e-mails frauduleux. C’est pourquoi il est nécessaire d’être vigilant lorsque vous parcourez votre messagerie pour pouvoir identifier ces tentatives malveillantes.

 

Les signaux qui doivent vous alerter

 

Pour vous permettre de reconnaître un e-mail de ce type, repérez les erreurs grammaticales, l’utilisation d’adresses e-mail suspectes et toutes demandes urgentes de données personnelles ou financières.

 

Un exemple, plutôt téléphoné, de ce sentiment d’urgence que peuvent créer les cybercriminels résident dans les e-mails que nous avons tous reçus au moins une fois provenant d’une adresse mail d’un ami, d’un collègue ou d’un membre de sa famille demandant le virement d’une somme d’argent de toute urgence et demandant à être recontacté. Ce qui met forcément la puce à l’oreille.

 

Certains pirates vont jusqu’à utiliser les logos des entreprises et entités gouvernementales afin de paraître plus convaincants. D’autres misent sur les intelligences artificielles pour corriger leurs textes dans le même but. Leurs techniques sont de plus en plus poussées. C’est pour cela qu’une approche sceptique est toujours de mise.

 

Les techniques pour esquiver le phishing

 

Comme nous le disions plus haut, vigilance et scepticisme sont de mises pour espérer pouvoir contrer le phishing. Pour vous aider, voici une liste de recommandations :

• Vérifiez l’authenticité des demandes en contactant directement l’entreprise concernée par un moyen officiel ;
• Ne cliquez jamais sur les liens contenus dans un e-mail d’origine douteuse ;
• Ne téléchargez jamais les pièces jointes des e-mails d’origine douteuse ;
• Recherchez l’URL de l’entreprise directement depuis votre navigateur ;
• Utilisez, si possible, les messageries sécurisées depuis vos comptes (banques, assurances, etc.) plutôt que de répondre à des e-mails envoyés sur votre adresse ;
• Utilisez des solutions de sécurité, comme les filtres anti-phishing.
   

Que faire une fois détectée ?

 

En cas de détection d’une tentative de phishing, réagissez rapidement. Ne répondez pas l’e-mail, n’ouvrez aucun lien qu’il pourrait contenir, etc. Et surtout, signalez l’incident à votre service informatique, si vous en avez un, ou directement via les plateformes dédiées comme Signal Spam. De cette façon, vous prenez des mesures non seulement pour protéger vos informations mais aussi pour renforcer la lutte collective contre le phishing !

 

Sécurisation des appareils et des réseaux

L’un des remparts face aux menaces numériques consiste à sécuriser l’accès à vos appareils et à votre réseau.

 

Protégez l’accès à vos équipements

 

Commencez par paramétrer un mot de passe en suivant nos recommandations au début de notre article : mot de passe robuste, complexe, unique pour chaque appareil, et mis à jour régulièrement. Ensuite, pensez à vous déconnecter de votre session à partir du moment où vous n’êtes plus devant votre ordinateur. Notamment si vous travaillez dans une grande entreprise ou si vous vous êtes installés à la terrasse d’un café, par exemple.

 

Utilisation de réseaux privés

 

Faites en sorte de ne pas utiliser les WIFI publics qui peuvent être vulnérables aux attaques. Au lieu de cela, préférez l’utilisation de vos connexions mobiles si vous êtes en déplacement voire l’utilisation de VPN qui sont des réseaux privés virtuels. Ils permettent de sécuriser vos connexions en chiffrant le trafic internet, masquant ainsi les données sensibles des regards indiscrets. Prenez simplement garde à choisir des fournisseurs de VPN réputés pour garantir la confidentialité et la sécurité de vos informations !

 

Procéder régulièrement à des mises à jour

 

Prenons l’exemple du système d’exploitation de Windows : des mises à jour sont à faire régulièrement. Qu’elles soient dans le but d’améliorer les services ou de corriger certains bugs, elles peuvent aussi être un moyen de corriger certaines failles de sécurité qui pourraient être exploitées par les cybercriminels. Il est donc vivement recommandé d’activer les mises à jour automatiques ou de vérifier manuellement la disponibilité de nouvelles versions pour tous vos systèmes et applications.

 

Un antivirus performant

 

Pour protéger vos appareils, pensez également à activer un antivirus qui soit performant. Programmez des analyses régulières afin de vous assurer de la sécurité de vos outils. Pour continuer sur notre exemple de la forteresse contenant vos informations, l’antivirus serait le chemin de ronde en haut de vos remparts, que vos gardes parcourent afin de détecter toutes anomalies ou intrusion suspecte.

 

Sauvegarde des données régulière

Nous avons parlé de la protection de vos appareils et de vos réseaux. Mais, il est aussi important de sécuriser vos données pour assurer la préservation de vos informations en cas d’attaque informatique voire de panne matérielle ou d’erreur humaine. Pour ce faire, mettez en place une stratégie de sauvegarde. Par exemple, vous pouvez utiliser la règle des 3-2-1 : trois copies de vos données, sur deux supports différents, dont une copie hors de vos locaux.

 

Afin de garantir une certaine régularité et fiabilité de vos sauvegardes, vous pouvez aussi les automatiser. Veillez simplement à les tester régulièrement pour vous assurer de leur intégrité. Cette approche vous permettra de récupérer rapidement vos données et de minimiser l’impact d’un incident sur votre activité.

 

Navigation web sécurisée et utilisation des réseaux sociaux

Pour conclure sur les bonnes pratiques en matière de sécurité numérique, prenez garde à votre navigation sur Internet. Veillez toujours à ce que les sites que vous visitez utilisent le protocole HTTPS, signalé par un cadenas à côté de l’adresse du site sur votre navigateur. Ce protocole garantit que les données échangées entre votre navigateur et le site sont chiffrées. Cela permet d’offrir une protection supplémentaire contre l’interception et le vol d’informations.

 

Lorsque vous avez besoin de télécharger des logiciels, assurez-vous de le faire à partir des sites officiels des éditeurs. Procéder ainsi vous permet de réduire le risque de télécharger des programmes malveillants qui pourraient compromettre la sécurité de votre système. En effet, certaines plateformes de téléchargement tierces peuvent proposer des versions modifiées contenant des virus.

 

Concernant les réseaux sociaux, soyez prudent avec les informations que vous partagez. Réfléchissez bien avant de publier et configurez les paramètres de confidentialité pour contrôler qui peut voir vos publications. Ces conseils valent notamment pour votre usage personnel afin de protéger votre vie privée.

 

 

Vos données méritent la meilleure des forteresses

Adopter de bonnes pratiques pour ce qui est de la sécurité numérique est un indispensable pour protéger les informations et les systèmes informatiques de votre entreprise et pour protéger vos données à caractères personnelles.

 

Passons-les une dernière fois en revue : la création et la gestion de mots de passe forts, la vigilance face au phishing, la sécurisation de l’accès aux appareils et au réseau, la sauvegarde régulière des données ainsi qu’une navigation et une utilisation prudente des réseaux sociaux.

 

Bien que ces mesures puissent paraître simples en apparence, elles forment tout de même un niveau ou une barrière robuste pouvant suffisamment décourager les cybercriminels. Nous vous encourageons donc à les mettre en œuvre. Par ailleurs, si vous souhaitez quelques derniers conseils, en voici deux pour la route :

• Séparez bien votre usage professionnel et votre usage personnel de vos outils informatiques afin de vous assurer d’éviter des fuites de données ;
• Pour les entreprises, mettez en place une charte informatique et de sécurité afin que vos employés puissent avoir connaissances des bonnes pratiques à appliquer. Un exemple tout simple serait de ne pas utiliser de clé USB trouvée par terre sur un ordinateur du travail.

 

 

 

Vous n’avez pas encore de boutique en ligne ?
Choisissez notre solution SaaS pour plus de sécurité

 

Contactez notre service commercial