24 conseils de cybersécurité, un par jour de décembre 2023. Ouvrez une case pour lire le conseil.
1Utilisez un mot de passe fort et unique par compteLu
Un mot de passe fort doit contenir au moins 12 caractères, être composé de lettres majuscules et minuscules, de chiffres et de symboles.
Tester la robustesse de vos mot de passe depuis le site ssi.economie.gouv.fr
2Ne partagez jamais votre mot de passeLu
Un mot de passe est un élément confidentiel qu’il faut éviter de partager avec ses proches ou ses collègues. Aussitôt qu’il est connu par une autre personne, il ne devient plus secret et perd de son intérêt puisque l’autorisation de l’utiliser a été donnée à un tiers.
3Activez l’authentification à deux facteurs (2FA)Lu
La double authentification ajoute une couche de sécurité supplémentaire en vous demandant de saisir un code généré par une application ou un SMS en plus de votre mot de passe.
4Tenez vos logiciels à jour.Lu
Les mises à jour logicielles incluent souvent des correctifs de sécurité qui peuvent vous protéger contre les cyberattaques. Effectuez régulièrement ces mises à jour.
5Soyez prudent lorsque vous naviguez sur internet.Lu
Ne cliquez pas sur les liens ou les pièces jointes dans les e-mails ou messages provenant d’expéditeurs inconnus.
6Utilisez un antivirus ou un EDR sur tous vos appareils.Lu
Ces logiciels aident à protéger votre appareil contre les logiciels malveillants, tels que les virus, les chevaux de Troie et les logiciels espions. Un EDR (Endpoint Detection and Response) ne s’appuie pas sur une liste de virus connus mais fait de l’analyse comportementale.
7Maitrisez les informations que vous partagez en ligne.Lu
Le partage excessif d’informations peut avoir des répercussions sur notre vie de plusieurs façons. Par exemple, le partage excessif peut nuire à notre cybersécurité en faisant de nous la cible d’hameçonnage et de logiciels malveillants.
8Sauvegardez vos donnéesLu
Si votre appareil est infecté par un logiciel malveillant ou compromis par une cyberattaque, vous pourrez restaurer vos données à partir de sauvegardes.
Utilisez la règle du 3-2-1 : 3 copies de vos données sur 2 supports différents dont 1 externalisée.
9Utilisez un VPN dans les lieux publics.Lu
Un réseau virtuel privé (VPN) chiffre les informations échangées entre vous et le reste d’internet. Cette sécurité empêche l’interception de vos données ce qui est important lorsque vous vous connectez à un réseau WiFi ouvert.
10Prudence sur les réseaux sociauxLu
En matière de cybersécurité, le risque associé à l’utilisation des réseaux sociaux est principalement le vol d’identité. Les données liées à l’identité d’un individu deviennent vulnérables car les pirates peuvent les utiliser pour réinitialiser les mots de passe, contracter des prêts au nom de la victime, ou pour d’autres objectifs malveillants.
11Ne laissez pas vos appareils sans surveillance.Lu
Si vous devez quitter votre appareil, même pour une courte période, verrouillez-le.
Par exemple, la combinaison de touche Windows + L vous permet de verrouiller la session instantanément.
12Eduquez vos enfants sur la cybersécurité.Lu
Apprenez-leur à être prudents lorsqu’ils utilisent Internet et les réseaux sociaux. Dites-leur de ne pas divulguer d’informations personnelles.
13Soyez vigilant.Lu
Si vous remarquez quelque chose d’inhabituel sur votre appareil ou votre compte, informez-en immédiatement votre fournisseur de services.
14Créez un plan de réponse aux incidents de cybersécurité.Lu
15Formez vos collaborateurs.Lu
Lorsque les employés ne comprennent pas les menaces de cybersécurité et leur propre rôle dans la protection des systèmes et des données, ils peuvent, par inadvertance ou intentionnellement, prendre des mesures qui compromettent les mesures de sécurité.
16Evaluez votre niveau de sécurité.Lu
Cela vous aidera à identifier les vulnérabilités et à prendre des mesures correctives.
17Investissez dans des solutions de cybersécurité.Lu
La mise en place de mesures simples permet facilement d’éviter de nombreuses attaques.
18Collaborez avec des partenaires de confiance.Lu
Ces partenaires peuvent vous aider à améliorer votre posture de cybersécurité.
19Informez vous sur les dernières menaces de cybersécurité.Lu
La veille sur les cyber menaces permet de mieux connaitre les attaquants, leurs motivations, leurs techniques et méthodes. Vous pourrez ainsi informer vos équipes afin de protéger votre structure.
20Participez à des exercices de cybersécurité.Lu
Ces exercices vous aideront à tester votre plan de réponse aux incidents et à identifier les axes d’amélioration.
21Soyez patient.Lu
La cybersécurité est un processus continu. Il faut du temps et des efforts pour mettre en place une sécurité solide.
22Ne paniquez pas.Lu
Si vous êtes victime d’une cyberattaque, restez calme et suivez les indications de votre CSIRT.
23Soyez résilient.Lu
Les cyberattaques sont inévitables. Il est important d’être résilient et de pouvoir se remettre d’une attaque.
24Soyez optimiste.Lu
La cybersécurité s’améliore constamment. Avec des efforts continus, vous pouvez protéger vos systèmes et vos données.
Nous avons terminé ce calendrier de l’avent 2023. Nous nous retrouvons rapidement pour d’autres publications et n’hésitez pas à nous contacter pour un conseil ou un besoin en terme de cybersécurité.