Les 10 Commandements de la sécurité informatique

Choisir les mots de passe avec soin et prendre garde aux mails reçus, mettre à jour les logiciels et faire des sauvegardes fréquentes, sécuriser l’accès Wi-Fi de son entreprise, séparer usages privés et professionnels…

Voici dix commandements à respecter pour bien protéger votre équipement informatique et ses données.

1.       Définissez des mots de passe complexes et uniques

Des mots de passe complexes, composés d’au moins 10 à 12 caractères mêlant majuscules, minuscules, chiffres et caractères spéciaux. Un mot de passe unique, qui ne sera jamais réutilisé sur d’autres plateformes. Pour augmenter votre sécurité informatique, ce mot de passe ne peut en aucun cas être préenregistré sur un navigateur ou un poste informatique en libre accès.

2.     Réalisez des mises à jour régulières

Permettant de corriger les vulnérabilités et d’augmenter votre sécurité informatique, les mises à jour proposées par les éditeurs de logiciels et de systèmes d’exploitation doivent être appliquées très rapidement. Pour cela, il convient de configurer les paramètres afin qu’elles s’installent automatiquement en activant l’option « Notifications de mise à jour » (Windows 10).

3.     Effectuez des sauvegardes systématiques des données

Vos données peuvent être compromises suite à un vol de matériel, une panne informatique ou un incident impliquant les locaux (incendie, dégât des eaux). Pour éviter toute perte dommageable, il est nécessaire de réaliser des sauvegardes aussi souvent que possible sur des supports de stockage mobiles ou un service cloud.

4.     Protégez l’accès Wi-Fi de votre routeur

Un Wi-Fi mal sécurisé peut permettre l’accès au réseau de votre domicile ou entreprise.

C’est pourquoi il faut éviter les bornes publiques qui sont fort peu protégées, et veiller à protéger votre réseau privé. L’amélioration de la sécurité informatique passe également par la modification du mot de passe et de la clé de connexion par défaut de votre routeur Wi-Fi avant la première utilisation. Votre ordinateur doit par ailleurs être protégé par un anti-virus et un pare-feu lors de chaque connexion à Internet.

5.     Redoublez de vigilance en situation de mobilité

Lors d’un déplacement professionnel ou autre, vos données transportées sur un équipement informatique mobile doivent être sécurisées. Les connexions Wi-Fi/Bluetooth doivent être désactivées si elles ne sont pas indispensables. Pour augmenter votre sécurité informatique, évitez aussi de relier votre ordinateur à un appareil appartenant à un tiers, ou de vous servir d’une clé USB qui vous a été offerte.

6.     Méfiez-vous avant de cliquer sur un lien

Deux choses à savoir : les mails constituent l’un des principaux points d’entrée des pirates informatiques et l’identité d’un expéditeur peut être usurpée. Dès lors, ne cliquez jamais sur les liens ou documents de mails provenant de destinataires inconnus, et veillez à lancer une analyse anti-virus sur chaque message reçu.

7.     Vérifiez un site avant tout paiement en ligne

Lors de tout paiement sur Internet, vérifiez que l’adresse du site web contient la mention « https » (au lieu de « http ») indiquant que le site en question est authentifié et que vos données bancaires sont correctement chiffrées.

8.     Séparez usages personnels et professionnels

Certains pirates n’hésitent pas à lancer une attaque sur les adresses ou les équipements personnels d’un salarié pour mieux infiltrer le réseau d’une entreprise. Pour cette raison, il est recommandé de bien séparer usages privés et professionnels. Demandez à vos collaborateurs de ne pas faire suivre des mails d’entreprise sur leur messagerie personnelle (et vice versa), et de ne pas utiliser un équipement domestique pour héberger ou transporter les données de votre entreprise.

9.     Contrôlez la diffusion d’informations personnelles

Internet n’est pas le lieu de l’anonymat et les informations que l’on y laisse échappent instantanément à notre contrôle. Dans ce contexte, une bonne pratique consiste à ne jamais laisser de données personnelles dans des forums, à ne jamais saisir de coordonnées personnelles et sensibles (comme des coordonnées bancaires) sur des sites qui n’offrent pas toutes les garanties requises.

10.  Soyez aussi prudent avec votre smartphone ou tablette qu’avec votre ordinateur

N’installez que les applications nécessaires et vérifier avant de les installer, à quelles données elles pourront accéder.

En plus du code PIN qui protège votre carte SIM utilisez un schéma ou un mot de passe qui protège le matériel lui-même et configurez-le pour un verrouillage automatique.

Effectuez régulièrement des sauvegardes de vos contenus sur un support externe et ne préenregistrez pas vos mots de passe.