Octobre est le Mois national de sensibilisation à la cybersécurité (NCSAM). Il s'agit d'une initiative conjointe du gouvernement et de l'industrie visant à sensibiliser à l'importance de la cybersécurité.
CyberHoot contribue à faire progresser la mission « de garantir que tous les Américains disposent des ressources nécessaires pour être plus en sécurité en ligne » .
Trop de petites entreprises ne sont pas préparées à gérer l'impact négatif sur leur réputation et l'activité commerciale qu'engendre une violation de données. En effet, une récente enquête de Marketing Technology a révélé que 65 % des consommateurs dont les informations ont été volées ou compromises lors d'achats en ligne ne font plus leurs achats là où leurs informations ont été compromises.
Les entreprises doivent se doter d'une stratégie de cybersécurité pour protéger leur activité, leurs clients et leurs données contre les menaces croissantes. (Source : https://www.fcc.gov/general/cybersecurity-small-business )
Établissez des pratiques et des politiques de sécurité de base pour les employés, comme l'obligation de mots de passe forts, et établissez des directives d'utilisation d'Internet appropriées détaillant les sanctions en cas de violation des politiques de cybersécurité de l'entreprise. Établissez des règles de comportement décrivant comment gérer et protéger les informations clients et autres données vitales.
Maintenez vos machines propres : disposer des logiciels de sécurité, du navigateur web et du système d'exploitation les plus récents constitue la meilleure protection contre les virus, les logiciels malveillants et autres menaces en ligne. Configurez votre antivirus pour qu'il effectue une analyse après chaque mise à jour. Installez les autres mises à jour logicielles clés dès leur disponibilité.
Un pare-feu est un ensemble de programmes interconnectés qui empêchent les personnes extérieures d'accéder aux données d'un réseau privé. Assurez-vous que le pare-feu du système d'exploitation est activé ou installez un logiciel pare-feu gratuit disponible en ligne. Si vos employés travaillent à domicile, assurez-vous que leurs systèmes domestiques sont protégés par un pare-feu.
Les appareils mobiles peuvent poser d'importants problèmes de sécurité et de gestion, surtout s'ils contiennent des informations confidentielles ou peuvent accéder au réseau de l'entreprise. Exigez des utilisateurs qu'ils protègent leurs appareils par mot de passe, chiffrent leurs données et installent des applications de sécurité pour empêcher les criminels de voler des informations lorsque leur téléphone est connecté à des réseaux publics. Assurez-vous de mettre en place des procédures de signalement en cas de perte ou de vol d'équipement.
Sauvegardez régulièrement les données de tous vos ordinateurs. Les données critiques comprennent les documents de traitement de texte, les feuilles de calcul électroniques, les bases de données, les fichiers financiers, les fichiers de ressources humaines et les fichiers de comptes clients/fournisseurs. Sauvegardez vos données automatiquement si possible, ou au moins une fois par semaine, et stockez les copies hors site ou dans le cloud.
Empêchez l'accès ou l'utilisation des ordinateurs professionnels par des personnes non autorisées. Les ordinateurs portables peuvent être particulièrement vulnérables au vol ou à la perte ; verrouillez-les donc lorsqu'ils sont sans surveillance. Assurez-vous qu'un compte utilisateur distinct est créé pour chaque employé et exigez des mots de passe forts. Les privilèges d'administrateur ne doivent être accordés qu'au personnel informatique de confiance et au personnel clé.
Si vous disposez d'un réseau Wi-Fi sur votre lieu de travail, assurez-vous qu'il est sécurisé, chiffré et masqué. Pour masquer votre réseau Wi-Fi, configurez votre point d'accès sans fil ou votre routeur afin qu'il ne diffuse pas le nom du réseau, appelé SSID (Service Set Identifier). Protégez l'accès au routeur par un mot de passe.
Collaborez avec les banques ou les prestataires de services de traitement des paiements pour garantir l'utilisation des outils et services antifraude les plus fiables et validés. Des obligations de sécurité supplémentaires peuvent également vous être imposées en vertu des accords passés avec votre banque ou votre prestataire de services de traitement des paiements. Isolez les systèmes de paiement des autres programmes moins sécurisés et n'utilisez pas le même ordinateur pour traiter les paiements et naviguer sur Internet.
Ne donnez pas accès à tous les systèmes de données à un même employé. Les employés ne doivent avoir accès qu'aux systèmes de données spécifiques dont ils ont besoin pour leur travail et ne doivent pas être autorisés à installer de logiciels sans autorisation.
Exigez des employés qu'ils utilisent des mots de passe uniques et qu'ils les changent tous les trois mois. Envisagez de mettre en place une authentification multifacteur qui nécessite des informations supplémentaires, outre un mot de passe, pour accéder à votre compte. Vérifiez auprès de vos fournisseurs qui traitent des données sensibles, notamment les institutions financières, s'ils proposent l'authentification multifacteur pour votre compte.
ENGAGEMENT GRATUIT : veuillez partager notre vidéo sur la compromission des courriels professionnels avec vos amis et votre famille qui pourraient avoir besoin d'être sensibilisés à ce sujet en utilisant les liens des médias sociaux ci-dessous.
Découvrez et partagez les dernières tendances, conseils et meilleures pratiques en matière de cybersécurité, ainsi que les nouvelles menaces à surveiller.
Que se passe-t-il ? Le jeudi 12 novembre 2026, vers 11 h (heure de l'Est), Microsoft Outlook a cessé de fonctionner…
Lire la suite
Auteure : Katie Boquetti | Éditorial : Craig Taylor Éditorial de Craig Taylor : « Le pouvoir tend à corrompre… »
Lire la suite
Auteure : Katie Boquetti | Éditorial : Craig Taylor Éditorial de Craig Taylor : Depuis des années, nous nous entraînons…
Lire la suiteAyez une vision plus précise des risques humains, grâce à une approche positive qui surpasse les tests de phishing traditionnels.
