Informations générales (publiques)

Les informations générales, également appelées informations publiques, sont des données couramment utilisées dans les campagnes marketing, les courriels et les supports imprimés. Elles nécessitent généralement une protection moindre de leur confidentialité et de leur accessibilité que d'autres catégories d'informations. Toutefois, des contrôles d'intégrité rigoureux sont indispensables pour garantir que le message et les communications publiques de votre entreprise soient pertinents, exacts et conformes à ses objectifs commerciaux.

Les informations générales sont celles qui peuvent être publiées dans un journal sans nuire à l'entreprise concernée. Elles s'opposent aux informations sensibles (c'est-à-dire restreintes) et critiques (c'est-à-dire confidentielles). Ces trois règles de traitement des informations doivent être codifiées dans une politique de cybersécurité de l'entreprise et communiquées aux employés afin qu'ils les connaissent et les respectent.

Que doit faire ma PME ?

Si vous possédez une entreprise, vous devez prendre ces mesures de base pour protéger vos informations sensibles :

1. Gérez vos employés avec des politiques et des procédures. Vous devez au minimum disposer d'une politique de mots de passe, d'une politique d'utilisation acceptable, d'une politique de traitement des informations et d'un programme écrit de sécurité de l'information (WISP).
2. Former les employés à repérer et à éviter attaques de phishingAdoptez un système de gestion de l’apprentissage comme CyberHoot pour enseigner aux employés les compétences dont ils ont besoin pour être plus confiants, productifs et en sécurité.
3. Testez vos employés avec des attaques de phishing pour vous entraîner. Les tests de phishing de CyberHoot permettent aux entreprises de tester leurs employés avec des attaques de phishing crédibles et de former ceux qui échouent à une formation corrective.
4. Déployer une technologie de cybersécurité critique, notamment authentification à deux facteurs sur tous les comptes critiques. Activez le filtrage anti-spam, validez les sauvegardes, déployez la protection DNS, antivirus, et anti-malware sur tous vos terminaux.
5. À l'ère du travail à domicile moderne, assurez-vous de gérer les appareils personnels se connectant à votre réseau en validant leur sécurité (correctifs, antivirus, protections DNS, etc.) ou en interdisant totalement leur utilisation.
6. Si vous n'avez pas fait réaliser d'évaluation des risques par un tiers au cours des deux dernières années, vous devriez en faire une dès maintenant. La mise en place d'un cadre de gestion des risques au sein de votre organisation est essentielle pour gérer vos risques les plus graves avec un temps et un budget limités.
7. Souscrivez une cyberassurance pour vous protéger en cas de sinistre catastrophique. La cyberassurance est comparable à une assurance auto, incendie, inondation ou vie. Elle est là quand vous en avez le plus besoin.

La plupart de ces recommandations sont intégrées à CyberHoot. Avec CyberHoot, vous pouvez gérer, former, évaluer et tester vos employés. Rendez-vous sur CyberHoot.com et inscrivez-vous à nos services dès aujourd'hui. À défaut, continuez à vous informer en vous abonnant à nos newsletters mensuelles sur la cybersécurité pour rester au fait des dernières actualités.

Termes associés : Informations critiques , Informations sensibles

Pour plus d’informations sur la classification des actifs informationnels, veuillez regarder cette vidéo…