{"id":397,"date":"2020-08-17T08:00:00","date_gmt":"2020-08-17T06:00:00","guid":{"rendered":"https:\/\/www.antivirusedition.com\/blog\/?p=397"},"modified":"2021-10-19T15:49:31","modified_gmt":"2021-10-19T13:49:31","slug":"securiser-vos-comptes-professionnels","status":"publish","type":"post","link":"https:\/\/preprod.antivirusedition.com\/blog\/securiser-vos-comptes-professionnels-397.html","title":{"rendered":"Comment s\u00e9curiser vos comptes professionnels"},"content":{"rendered":"\n

D\u00e9couvrez les mesures que vous devez adopter pour s\u00e9curiser vos comptes professionnels contre toutes formes de piratage informatiques.<\/strong><\/p>\n\n\n\n

Sur les 5 derni\u00e8res ann\u00e9es, la cybercriminalit\u00e9 a connu une augmentation de 67 % \u00e0 l\u2019\u00e9chelle mondiale selon la d\u00e9claration d\u2019Accenture<\/a>. De plus en plus d\u2019entreprises sont devenues l\u2019une des cibles pr\u00e9f\u00e9r\u00e9es des pirates informatiques, \u00e0 l\u2019exemple des attaques de quelques soci\u00e9t\u00e9s britanniques lors des 3 premiers mois de cette ann\u00e9e. Le fait qu\u2019elles sont d\u00e9pendantes de la technologie n\u2019arrange en rien les menaces de cyberattaque, et les tentatives de piratages informatiques ne cessent d\u2019augmenter qui plus est.<\/p>\n\n\n\n

Par ailleurs, plusieurs entreprises ont opt\u00e9 pour le t\u00e9l\u00e9travail afin de faire face \u00e0 la situation actuelle et de continuer leurs activit\u00e9s. Mais ce mode op\u00e9ratoire expose l\u2019entreprise \u00e0 des risques puisque les acc\u00e8s aux donn\u00e9es sont utilis\u00e9s hors de l\u2019entreprise. Bien que cela soit indispensable et qu\u2019il s\u2019agisse d\u2019une m\u00e9thode de travail envisageable sur le long terme, cette option n\u2019est-elle pas un risque pour la s\u00e9curit\u00e9 des donn\u00e9es ?<\/p>\n\n\n\n

Dans cet article, vous trouverez les mesures que toutes entreprises devraient prendre afin de s\u00e9curiser ses comptes professionnels.<\/p>\n\n\n\n

Prot\u00e9gez vos terminaux et vos BYOD<\/h2>\n\n\n\n

La premi\u00e8re \u00e9tape consiste \u00e0 s\u00e9curiser vos points terminaux. Avec l\u2019\u00e9volution de la technologie, il est maintenant possible de travailler sur des ordinateurs portables, loin du bureau. Certes, cette option est b\u00e9n\u00e9fique pour le personnel et la productivit\u00e9, elle reste un risque pour la s\u00e9curit\u00e9 des donn\u00e9es. En effet, plusieurs appareils en externe peuvent acc\u00e9der au compte de l\u2019entreprise.<\/p>\n\n\n\n

Avec les appareils professionnels du bureau, tout le travail est stock\u00e9 dans un espace physique. De plus, il est possible de les \u00e9quiper d\u2019un logiciel de s\u00e9curit\u00e9 adapt\u00e9. Ce qui n\u2019est pas toujours le cas des appareils personnels.<\/p>\n\n\n\n

Pour y rem\u00e9dier, il est conseill\u00e9 d\u2019opter pour la politique \u00ab bring your own device \u00bb BYOD qui consiste \u00e0 apporter son propre appareil au bureau. Apr\u00e8s, il faut mettre en place une norme de s\u00e9curit\u00e9 sur chaque appareil avant que les comptes et les donn\u00e9es de l\u2019entreprise ne puissent \u00eatre partag\u00e9s. Dans ce contexte, cela peut s\u2019agir des logiciels de s\u00e9curit\u00e9 et des terminaux. Pour tous autres logiciels, leurs installations doivent \u00eatre justifi\u00e9es en toute transparence aupr\u00e8s de l\u2019entreprise.<\/p>\n\n\n\n

Appliquez une authentification \u00e0 deux facteurs (2FA)<\/h2>\n\n\n\n

Le syst\u00e8me \u00e0 double authentification est, aujourd\u2019hui, utilis\u00e9 dans plusieurs domaines. La majorit\u00e9 des plateformes en ligne comme les applications bancaires, les sites de vente en ligne, les r\u00e9seaux sociaux proposent ou imposent cette fonctionnalit\u00e9.<\/p>\n\n\n\n

Mettre en place une authentification \u00e0 deux facteurs permet de renforcer encore plus la protection des comptes de votre entreprise. Avec cette technique, un second acc\u00e8s envoy\u00e9 par message ou via une application d\u2019authentification sera demand\u00e9 \u00e0 l\u2019utilisateur quand il se connecte avec un nouvel appareil. Le vol d\u2019un mot de passe ne repr\u00e9sente donc pas un tr\u00e8s grand risque pour chaque compte.<\/p>\n\n\n\n

Utilisez un gestionnaire de mot passe<\/h2>\n\n\n\n

Chaque mot de passe est un point d\u2019acc\u00e8s pour les pirates informatiques. L\u2019utilisation de mots de passe complexes est la base m\u00eame de la cybers\u00e9curit\u00e9, surtout pour les comptes professionnels. Contrairement au compte personnel, il est parfois difficile de se souvenir de ces acc\u00e8s en raison de leurs complexit\u00e9s.<\/p>\n\n\n\n

En fait, un bon mot de passe est compos\u00e9 d\u2019un m\u00e9lange de plusieurs caract\u00e8res : majuscule, minuscule, chiffre, signe de ponctuation, etc. C\u2019est le type qu\u2019utilisent g\u00e9n\u00e9ralement les professionnels. Chaque mot de passe est unique pour chaque utilisateur. Mais il y aura toujours des collaborateurs qui pr\u00e9f\u00e8rent la commodit\u00e9 et optent pour des mots de passe simples et faciles \u00e0 retenir. Ce qui repr\u00e9sente un risque pour la s\u00e9curit\u00e9 des donn\u00e9es de votre entreprise.<\/p>\n\n\n\n

Pour \u00e9viter ce genre de probl\u00e8me, utiliser un gestionnaire de mot de passe est un bon compromis entre la s\u00e9curit\u00e9 et la commodit\u00e9. Ce type d\u2019application est capable de g\u00e9n\u00e9rer et d\u2019enregistrer chaque mot de passe de chaque utilisateur. Un gestionnaire de mot de passe permet aussi de cr\u00e9er des acc\u00e8s pour les visiteurs, les nouveaux recrut\u00e9s, ou d\u2019offrir un acc\u00e8s administratif pour les employ\u00e9s concern\u00e9s.<\/p>\n\n\n\n

Gardez vos logiciels \u00e0 jour<\/h2>\n\n\n\n

La majorit\u00e9 des utilisateurs cliquent toujours sur l\u2019option \u00ab me le rappeler plus tard \u00bb quand les notifications de mise \u00e0 jour de logiciel apparaissent sur leur \u00e9cran. Trop occup\u00e9 par le travail, ce geste devient automatique sans qu\u2019ils prennent conscience de l\u2019importance des mises \u00e0 jour.<\/p>\n\n\n\n

Or, ces nouvelles versions peuvent contenir une am\u00e9lioration de la protection, ou une correction de failles de s\u00e9curit\u00e9. Ce qui signifie que l\u2019utilisation d\u2019appareils avec des logiciels qui ne sont pas \u00e0 jour repr\u00e9sente un risque pour la s\u00e9curit\u00e9 de vos comptes professionnels.<\/p>\n\n\n\n

Pour \u00e9viter les notifications pendant les temps de travail, certains services proposent des syst\u00e8mes de mises \u00e0 jour automatiques. Ils n\u00e9cessitent par contre d\u2019\u00eatre activ\u00e9s pour qu\u2019ils soient op\u00e9rationnels.<\/p>\n\n\n\n

G\u00e9rez les autorisations<\/h2>\n\n\n\n

Dans une entreprise, les mouvements du personnel (d\u00e9missions, licenciements, nouvelles int\u00e9grations, etc.) sont multiples. Il arrive aussi que la soci\u00e9t\u00e9 donne acc\u00e8s \u00e0 des visiteurs qui devront \u00eatre soumis \u00e0 la m\u00eame condition de s\u00e9curit\u00e9 que les autres comptes utilisateurs. Tout cela n\u00e9cessite une gestion des autorisations. S\u2019il est n\u00e9cessaire de cr\u00e9er un compte pour un nouveau collaborateur ou pour un visiteur, il est obligatoire de supprimer ceux qui ne sont plus utilis\u00e9s. Il est \u00e9galement important de surveiller les activit\u00e9s du visiteur et de supprimer l\u2019acc\u00e8s apr\u00e8s la visite. Cela permet de minimiser les risques d\u2019exploitation et de vol de donn\u00e9es.<\/p>\n\n\n\n

Par ailleurs, il est important de limiter l\u2019acc\u00e8s aux documents sensibles. En effet, la majorit\u00e9 du personnel a parfois acc\u00e8s \u00e0 des fichiers vitaux pour l\u2019entreprise. Pourtant, la plupart d\u2019entre eux n\u2019en ont pas besoin. Cette m\u00e9thode de gestion des acc\u00e8s pourrait menacer la s\u00e9curit\u00e9 des donn\u00e9es, parce que l\u2019existence des acc\u00e8s inutiles accroit la surface d\u2019attaque des pirates informatiques. L\u2019acc\u00e8s \u00e0 des documents importants devrait \u00eatre limit\u00e9 pour les salari\u00e9s qui en ont besoin pour r\u00e9aliser leurs missions.<\/p>\n\n\n\n

R\u00e9duire les erreurs humaines<\/h2>\n\n\n\n

L\u2019imprudence est g\u00e9n\u00e9ralement le moyen principal qui permet aux pirates d\u2019acc\u00e9der aux donn\u00e9es. C\u2019est souvent le r\u00e9sultat d\u2019un manque d\u2019exp\u00e9rience ou de l\u2019insuffisance de formation. En effet, il peut \u00eatre difficile d\u2019identifier une tentative d\u2019hame\u00e7onnage d\u00e9guis\u00e9e en mail professionnel quand on n\u2019est pas avis\u00e9 sur le sujet.<\/p>\n\n\n\n

Il peut aussi arriver que l\u2019un de vos collaborateurs en mission utilise un r\u00e9seau wifi gratuit dans les zones publiques. Pourtant, les acc\u00e8s internet de ces lieux ne sont pas s\u00e9curis\u00e9s et sont souvent des cibles pour les cybercriminels. Dans ce genre circonstance, il est pr\u00e9f\u00e9rable d\u2019opter pour la mise \u00e0 disposition d\u2019une cl\u00e9 USB qui permet de se connecter \u00e0 internet sur un r\u00e9seau s\u00e9curis\u00e9.<\/p>\n\n\n\n

Mais pour r\u00e9duire de mani\u00e8re efficace les risques d\u2019imprudence, la mise \u00e0 disposition d\u2019une formation r\u00e9guli\u00e8re du personnel sur la cybers\u00e9curit\u00e9 est de mise. Des formations qui doivent faire comprendre que chaque individu de la soci\u00e9t\u00e9 doit :<\/p>\n\n\n\n