La cybersécurité contre les menaces

Nous avons présenté dans un article précédent, les menaces informatiques les plus courantes. En tant que partenaire technologique, il est de notre devoir de vous transmettre les bonnes pratiques en matière de cybersécurité. Bien que l’ampleur et la sophistication des attaques ne cessent de croître, il existe des moyens pour s’en protéger. La mise en place de mesures de cybersécurité passe inévitablement par l’acquisition de produits adaptés mais c’est aussi et surtout la définition d’une politique de cybersécurité qui va en garantir l’excellence.

1. S’équiper de produits efficaces

Les logiciels antivirus permettent de détecter et, en général, d’empêcher les programmes informatiques malveillants de pénétrer sur votre réseau informatique. L’antivirus se charge de désarmer et de supprimer les menaces telles que les virus ou les vers. Pour être performant, il est évident que le logiciel antivirus doit être mis à jour régulièrement. Le pare-feu (ou firewall en anglais) est un système permettant de protéger un réseau informatique des intrusions provenant d’Internet. Il constitue un intermédiaire entre le réseau local et le/les réseaux externes. Selon le paramétrage de cet outil, le pare-feu va approuver uniquement les communications autorisées ou bien empêcher les échanges définis comme interdits.

2. Définir une politique de cybersécurité

Les logiciels d’antivirus et les pare-feu offriront une sécurité optimale uniquement s’ils sont couplés avec une politique de cybersécurité bien définie. Cette politique doit tenir compte :

• Des contrôles d’accès aux différentes informations de l’entreprise.
• De la gestion des collaborateurs hors-site qui se connectent au réseau de l’entreprise.
• De la mise à jour continue des bases de données de l’entreprise notamment au niveau des courriels.
• Du paramétrage des courriels indésirables avec la création de filtres personnalisés.

La formation et la prévention des équipes aux bonnes pratiques numériques est indispensable pour sensibiliser sur les sujets suivants :

• L’ouverture des courriels et pièces jointes envoyés depuis un courriel inconnu.
• Les mises à jour régulières des antivirus et le redémarrage de son poste.
• Le verrouillage de son poste en cas d’absence.

3. La spécificité des rançongiciels

Cette attaque informatique fait des ravages dans le paysage numérique mondial. Voici une liste de précautions à suivre en plus des mesures sécuritaires évoquées précédemment.

• Ne pas payer la rançon réclamée. Vous n’avez aucune garantie que vos données vous seront restituées.
• Effectuer régulièrement des copies des informations essentielles à la survie de votre entreprise.
• Faire appel à des experts informatiques pour évaluer le niveau critique de la récupération de vos données.
• Signaler l’incident au Centre antifraude du Canada au 1-888-495-8501 ou à http://www.antifraudcentre-centreantifraude.ca/.

Pour en savoir plus sur les rançongiciels, consultez notre article précédent dédié au sujet. Pour conclure, la meilleure pratique en matière de cybersécurité reste la vigilance. Le support d’un partenaire TI avec une équipe d’experts est un moyen de s’assurer la tranquillité d’esprit tout au long de l’année. Chez GTI, nous proposons un service imparable pour identifier les vulnérabilités de votre réseau informatique : le test d’intrusion réseau. Nos experts font appel à une combinaison de tests manuels et automatisés dans le but d’accéder à vos données. Ils simulent une intrusion telle qu’elle serait exécutée par des cybercriminels, mais sans les conséquences.

Les bénéfices du test d’intrusion réseau pour votre entreprise :

• Information détaillée et classée par priorité sur les vulnérabilités de votre infrastructure
• Permet d’éviter les coûts relatifs à l’indisponibilité de vos systèmes informatiques
• Protection de votre image de marque et préservation de la confiance de votre clientèle
• Respect de la réglementation concernant la protection des renseignements personnels