LES 3 PRINCIPES DE BASE
DE LA SÉCURITÉ INFORMATIQUE EN ENTREPRISE
Aucune entreprise n’est à l’abri d’un incident ou d’une attaque, quels que soient les moyens utilisés pour sécuriser l’informatique. Pour pouvoir réagir au mieux et limiter les conséquences sur votre entreprise, vous devez mettre en place des procédures de sécurité informatique selon 3 principes fondamentaux :
LA SÉCURITÉ AUTOUR
DES MATÉRIELS ET
DES LOGICIELS
►Vos matériels doivent être référencés dans un outil centralisé pour pouvoir les administrer à distance en cas de besoin (effacement, mises à jour, etc.).
► Si vos serveurs sont stockés dans vos locaux, ils doivent être dans un local approprié et protégé contre les aléas électriques (onduleur, parafoudre) et climatiques (canicule).
► Renouveler son infrastructure, il faut choisir une infrastructure privilégiant la virtualisation afin d’avoir un maximum de garantie d’évolutivité et de haute-disponibilité.
► Les mises à jour de vos logiciels contribuent également à améliorer la sécurité globale de votre architecture informatique. Cette opération est souvent mise de côté alors qu’elle est pourtant essentielle.
LA SÉCURITÉ AUTOUR
DES DROITS D'ACCÈS ET
D'HABILITATIONS
►Une politique de sécurité interne est indispensable pour garantir une utilisation sécurisée des moyens informatiques mis à disposition des utilisateurs.
► Votre service informatique ou votre partneaire informatique doit contrôler régulièrement si la politique est respectée, suivre la gestion des mots de passe et vérifier les accès réseaux.
► Les accès de sécurité aux différents outils informatiques doivent également être définis pour éviter que n’importe qui puisse accéder facilement à des informations sensibles pour l’entreprise (le placard fermé à clé a aussi son équivalent informatique).
► Les mises à jour de vos logiciels contribuent également à améliorer la sécurité globale de votre architecture informatique. Cette opération est souvent mise de côté alors qu’elle est pourtant essentielle.
LA SÉCURITÉ AUTOUR
DES DONNÉES ET
DE LEUR SAUVEGARDE
►En plus de sécuriser les accès aux différents espaces de stockage de fichiers et documents, la sauvegarde régulière de vos données (fichiers clients, bases de données, mails, etc.) est vitale pour votre entreprise en cas de perte de données.
► La sauvegarde en ligne est la solution qui vous apporte la plus grande souplesse au quotidien.
► La mise en place d’un PRA (Plan de Reprise d’Activité) externalisé vous permet enfin de protéger votre entreprise en cas de sinistre majeur grâce à la possibilité de redémarrer l’exploitation informatique sur un second site.
