Cybersécurité des PME : cinq priorités pour renforcer votre protection

1. 1.Renforcer l'authentification

   Activez l'authentification multifacteur sur les services qui la proposent, en priorité la messagerie et les accès sensibles. Les méthodes retenues et les procédures de récupération doivent être adaptées aux risques.

2. 2.Maîtriser les comptes et les droits

   Identifiez les utilisateurs, limitez les privilèges aux besoins de leurs fonctions et organisez la fermeture des accès lors des départs. Les comptes techniques nécessitent également un responsable et des règles de gestion.

3. 3.Suivre les mises à jour

   Un inventaire permet d'identifier les équipements concernés, les versions utilisées et les exceptions à traiter. La planification doit tenir compte de la criticité et des contraintes de fonctionnement.

4. 4.Vérifier les possibilités de restauration

   Définissez les données couvertes, protégez les copies et testez la restauration. Le résultat du test doit être documenté, notamment le périmètre restauré et le temps nécessaire.

5. 5.Organiser le signalement et les vérifications

   Les collaborateurs doivent savoir à qui signaler un message ou un comportement suspect. Un changement de coordonnées bancaires doit faire l'objet d'une vérification par un canal connu et indépendant du message reçu.

Construire un plan adapté

Ces mesures ne constituent pas une protection exhaustive. Un état des lieux permet de définir les priorités, les responsabilités et les contrôles utiles à votre activité. Le plan doit aussi prévoir les actions à mener lorsqu'un incident est détecté.