Sécurité numérique · 3 articles
Le minimum vital de sécurité quand il n’y a pas de service informatique.
Dans une TPE, une PME ou une association, il n’y a pas de service informatique, pas de budget dédié et pas de temps. Le bon raisonnement n’est donc pas de tout sécuriser, mais d’ordonner : quelques mesures couvrent l’essentiel du risque réel, et le reste peut attendre. Les attaques qui frappent ces structures ne sont presque jamais ciblées, elles sont opportunistes et automatisées.
Ce thème donne le socle par ordre de priorité, détaille la fraude au virement, qui est le sinistre le plus coûteux pour une petite structure, et traite la sauvegarde et la reprise d’activité, seule protection réelle contre un rançongiciel.
TPE, PME et associations
Le message vient souvent de la vraie boîte du vrai fournisseur. Vérifier l’adresse d’expéditeur ne sert alors à rien : seul un rappel sur un numéro déjà connu tranche.
TPE, PME et associations
Un disque branché en permanence est chiffré en même temps que le serveur. Quoi sauvegarder, sur quoi, combien de temps garder les versions, et comment tester la restauration.
TPE, PME et associations
Une petite structure n’est pas visée, elle est ramassée au filet. Le socle qui la protège tient en sept mesures, et leur ordre compte davantage que leur nombre.
Chaque question renvoie à la réponse, dans l’article qui la traite.
Thème
Ce qui rend un mot de passe solide, les gestionnaires, les fuites, le renouvellement.
Thème
Double authentification, clés d’accès, clés physiques, biométrie, FranceConnect.
Thème
Faux SMS de livraison, faux conseiller bancaire, fraude au président, arnaques sentimentales.
Thème
Rançongiciels, chevaux de Troie, adwares, antivirus et nettoyage d’un appareil infecté.
Thème
Ce qu’une fuite change pour vous, comment réagir, quoi signaler et à qui.
Thème
Traçage publicitaire, données personnelles, droits RGPD et effacement.