Informations critiques (confidentielles)

Dans une petite ou moyenne entreprise (PME), les informations critiques (ou confidentielles) sont généralement considérées comme des données réglementées, telles que celles soumises aux normes PCI , HIPAA , NPPI , CCPA et RGPD . Par ailleurs, certaines données non réglementées, comme la propriété intellectuelle , qui nécessitent une protection particulière contre la divulgation et le vol, peuvent également être considérées comme des informations critiques ou confidentielles. Protéger la confidentialité , l'intégrité et la disponibilité de ces données est essentiel à la santé, au bon fonctionnement et à la réussite de votre entreprise.

Exigences de protection : Il est recommandé de détruire les documents papier, de chiffrer les données critiques et confidentielles au repos et en transit, et d’appliquer le principe du moindre privilège en mettant en œuvre des contrôles d’accès obligatoires autant que possible. Il est également important de formaliser les définitions des données critiques et confidentielles au sein de votre entreprise, en fournissant des exemples à vos employés dans une politique de gestion de l’information. Les utilisateurs de CyberHoot ont accès à un modèle de politique conçu à cet effet.

Qu'est-ce que cela signifie pour une PME ou un MSP ?

Les chefs d'entreprise et leurs employés doivent connaître la différence entre les informations critiques, sensibles et publiques, et savoir comment réagir en cas de découverte de ces informations. Il est dans l'intérêt de votre entreprise d'élaborer une politique de traitement des informations (PTI) afin que vos employés sachent comment gérer certains types d'informations. Une PTI précisera ce qui peut et ne peut pas être fait ou partagé avec les informations critiques et sensibles. Les services vCISO de CyberHoot peuvent vous aider à élaborer ce processus, pour vous et vos clients. Les actions supplémentaires listées ci-dessous peuvent également être réalisées dans le cadre de cette collaboration.

Recommandations supplémentaires en matière de cybersécurité

De plus, les recommandations ci-dessous vous aideront, vous et votre entreprise, à vous protéger contre les différentes menaces auxquelles vous pouvez être confrontés au quotidien. Toutes les suggestions mentionnées ci-dessous peuvent être mises en œuvre en faisant appel aux services de développement du programme vCISO de CyberHoot.

1. Gérez vos employés avec des politiques et des procédures. Vous devez au minimum disposer d'une politique de mots de passe, d'une politique d'utilisation acceptable, d'une politique de traitement des informations et d'un programme écrit de sécurité de l'information (WISP).
2. Former les employés à repérer et à éviter attaques de phishingAdoptez un système de gestion de l’apprentissage comme CyberHoot pour enseigner aux employés les compétences dont ils ont besoin pour être plus confiants, productifs et en sécurité.
3. Testez vos employés avec des attaques de phishing pour vous entraîner. Les tests de phishing de CyberHoot permettent aux entreprises de tester leurs employés avec des attaques de phishing crédibles et de former ceux qui échouent à une formation corrective.
4. Déployer une technologie de cybersécurité critique, notamment authentification à deux facteurs sur tous les comptes critiques. Activez le filtrage anti-spam, validez les sauvegardes et déployez la protection DNS. antivirus, et anti-malware sur tous vos terminaux.
5. À l'ère du travail à domicile moderne, assurez-vous de gérer les appareils personnels se connectant à votre réseau en validant leur sécurité (correctifs, antivirus, protections DNS, etc.) ou en interdisant totalement leur utilisation.
6. Si vous n'avez pas fait réaliser d'évaluation des risques par un tiers au cours des deux dernières années, vous devriez en faire une dès maintenant. La mise en place d'un cadre de gestion des risques au sein de votre organisation est essentielle pour gérer vos risques les plus graves avec un temps et un budget limités.
7. Souscrivez une cyberassurance pour vous protéger en cas de sinistre catastrophique. La cyberassurance est comparable à une assurance auto, incendie, inondation ou vie. Elle est là quand vous en avez le plus besoin.

Toutes ces recommandations sont intégrées au produit CyberHoot et aux services vCISO de CyberHoot. Avec CyberHoot, vous pouvez gérer, former, évaluer et tester vos employés. Rendez-vous sur CyberHoot.com et inscrivez-vous à nos services dès aujourd'hui. À défaut, continuez à vous former en vous abonnant à nos newsletters mensuelles sur la cybersécurité pour rester informé des dernières actualités.

Pour en savoir plus sur la confidentialité, l'intégrité et la disponibilité des informations, regardez cette courte vidéo :

Sources: 

Initié au droit

Termes connexes:

Informations contrôlées non classifiées (CUI)

Informations générales

Information sensible

CyberHoot met également à votre disposition d'autres ressources. Vous trouverez ci-dessous les liens vers toutes nos ressources ; n'hésitez pas à les consulter quand vous le souhaitez :

• Blog
• Cybrary (Cyberbibliothèque)
• Infographies
• Newsletters
• Communiqués de presse
• Vidéos pédagogiques (HowTo) – très utile pour nos SuperUsers !

Remarque : Si vous souhaitez vous abonner à notre newsletter, cliquez sur n’importe quel lien ci-dessus (à l’exception des infographies), saisissez votre adresse e-mail à droite de la page et cliquez sur « M’envoyer la newsletter ».