24 conseils de cybersécurité, un par jour de décembre 2024. Ouvrez une case pour lire le conseil.
1Mots de passe forts et uniquesLu
Utilisez des combinaisons de lettres majuscules et minuscules, de chiffres et de symboles pour chacun de vos comptes. Évitez les mots courants (dictionnaire) ou les informations personnelles (date de naissance, prénom des enfants etc.).
Pourquoi ? Les mots de passe forts rendent plus difficile pour les pirates de deviner ou de craquer vos comptes. Par ailleurs, le fait qu’ils soient uniques permet de n’être impacté que sur un seul compte.
2Authentification à deux facteurs (2FA)Lu
L’authentification se base principalement sur des mots de passe. Aussi robuste soit-il, ils peuvent cependant être dérobés via un lien vers un site de phishing. Aussi, activez la fonctionnalité d’un second facteur d’authentification sur tous vos comptes dès que la fonctionnalité est disponible.
Pourquoi ? Même si quelqu’un obtient votre mot de passe, il aura besoin d’un deuxième facteur d’authentification (comme un code envoyé sur votre téléphone, une notification sur une application) pour accéder à votre compte.
3Mise à jour régulière des logiciels et des systèmes d’exploitationLu
Les mises à jour contiennent souvent des correctifs de sécurité essentiels.
Pourquoi ? Les logiciels obsolètes présentent des vulnérabilités connues que les pirates peuvent exploiter.
A noter que nous proposons un outil pour connaitre les fins de supports des logiciels. Vous pouvez même vous abonner pour recevoir mensuellement une alerte.
4Méfiez-vous des liens et des pièces jointesLu
Ne cliquez pas sur les liens ou n’ouvrez pas les pièces jointes dans les e-mails non sollicités.
Pourquoi ? Ces éléments peuvent contenir des logiciels malveillants qui peuvent infecter votre appareil.
5Utilisez un antivirus, un anti-malware et un EDRLu
Installez un logiciel antivirus et anti-malware réputé et maintenez-le à jour. Ces outils fonctionnent via une liste de programmes malveillants. Ajouter aujourd’hui un EDR (Endpoint Detection and Response) afin de détecté des agents malveillants non connus. Ces outils font de l’analyse comportementale pour détecter les anormalités.
Pourquoi ? Ces outils peuvent détecter et supprimer les logiciels malveillants avant qu’ils ne causent des dommages.
6Soyez prudent sur les réseaux Wi-Fi publicsLu
Évitez d’effectuer des transactions financières ou de saisir des informations sensibles sur des réseaux Wi-Fi publics non sécurisés.
Pourquoi ? Les réseaux Wi-Fi publics peuvent être facilement interceptés. Un fraudeur peut, par exemple, créer un Wifi avec le même nom (même SSID) que celui de l’endroit où vous vous trouvez. Il est donc fortement recommandé d’utiliser le VPN fourni par votre entreprise. Efficace également, utiliser le partage de connexion de votre smartphone.
7Sauvegardez régulièrement vos donnéesLu
Effectuez des sauvegardes régulières de vos données importantes sur un média externe (disque, baie de sauvegarde) ou dans le cloud.
Pourquoi ? En cas de perte ou de corruption de données, vous pourrez les restaurer. N’oubliez-pas la règle 3-2-1 : 3 copies des données, dont 2 sauvegardes dont 1 externalisée.
8Utilisez un VPNLu
Un VPN (Virtual Private Network) chiffre votre connexion Internet et créé un réseau privé avec le système d’information où se situe le VPN. Dans le cas d’une entreprise, cela permet au à l’équipement d’accéder au réseau de manière sécurisée.
Pourquoi ? Sur les réseaux publics type Wifi, la configuration peut être assez simple et permettre à un fraudeur d’intercepter les éléments qui passent sur le réseau.
9Soyez vigilant sur les réseaux sociauxLu
Partager des informations peu sensibles afin de ne pas divulguer des informations personnelles ou mettent en péril votre entreprise.
Pourquoi ? Ces informations peuvent être utilisées par les pirates pour créer des profils détaillés et vous cibler avec des attaques plus personnalisées. Cela une des techniques de l’ingénierie sociale.
10Créez des mots de passe forts pour vos réseaux Wi-FiLu
Les accès Wifi dans votre entité sont sensibles. Ils permettent à tous les équipements de se connecter. Aussi, changez régulièrement le mot de passe de votre réseau Wi-Fi et utilisez un mot de passe fort. Utilisez, si possible, l’authentification par certificat. Séparez le réseau privé et le réseau invité.
Pourquoi ? Un réseau Wi-Fi non sécurisé peut être facilement piraté. C’est donc un point d’entrée dans votre système d’information.
11Soyez prudent lors des achats en ligneLu
Assurez-vous que le site web est sécurisé (https://) avant de saisir vos informations de paiement. Vérifiez également que vous êtes bien sur le site de paiement du cybermarchand ou sur le site d’une banque. Utilisez une e-carte bleue, cela permet de ne pas utiliser son propre numéro de carte bancaire.
Pourquoi ? Les sites web non sécurisés peuvent intercepter vos informations de paiement. Certains sites peuvent aussi enregistrer vos numéros de carte bancaire. Bannissez cette pratique, en cas de piratage du site, le fraudeur aura aussi accès à ces informations.
12Évitez d’utiliser des ordinateurs publics pour des tâches sensiblesLu
Les ordinateurs publics peuvent être infectés par des logiciels malveillants. Ile peuvent, par exemple, exécuter un programme qui va conserver toutes vos actions comme l’utilisation du clavier par exemple et récupérer ainsi vos identifiants et mots de passe de compte en ligne.
13Ne partagez pas vos informations de connexionLu
Ne partagez jamais vos mots de passe ou vos informations de connexion avec d’autres personnes. Un mot de passe doit être personnel.
Pourquoi ? Cela pourrait permettre à d’autres personnes d’accéder à vos comptes et d’effectuer des actions à votre place. Cependant, votre responsabilité pourra être engagée.
14Soyez méfiant des offres trop belles pour être vraiesLu
Les escroqueries en ligne sont de plus en plus sophistiquées. Méfiez-vous des offres qui semblent trop belles pour être vraies, car elles peuvent être des tentatives d’hameçonnage. L’apport de l’intelligence artificielle rend les contenus très convaincants. Par exemple, les courriels de phishing ne présentent plus de fautes d’orthographes ou de problèmes de traduction.
15Installez un bloqueur de publicitésLu
Les bloqueurs de publicités peuvent réduire le risque d’être redirigé vers des sites web malveillants. Cela permet également d’éviter le tracking publicitaire. Ce n’est pas la seule méthode mais cela limite les impacts.
Les autres avantages sont plutôt sur le confort de la navigation : peu d’affichage intempestif sur les sites internet, économie de bande passante.
16Vérifiez l’adresse web avant de saisir des informationsLu
Assurez-vous que l’adresse web du site web sur lequel vous vous trouvez est correcte. Pourquoi ? Les sites web frauduleux peuvent imiter l’apparence de sites web légitimes. On appelle cela un site de phishing. En cas de doute, vous pouvez toujours nous contacter pour que nous l’analysions.
17Utilisez un gestionnaire de mots de passeLu
Un gestionnaire de mots de passe peut vous aider à générer et à stocker des mots de passe forts en toute sécurité.
Pourquoi ? Un gestionnaire de mots de passe vous permet de créer des mots de passe uniques pour chaque compte sans avoir à vous en souvenir.
18Soyez prudent avec les applications tiercesLu
Ne téléchargez des applications que sur des magasins d’applications (stores) officiels et les sites internet officiels des éditeurs. Effectuer une analyse antivirale avant de les installer car certaines applications peuvent contenir des logiciels malveillants.
19Formez-vous régulièrement à la cybersécuritéLu
Restez informé des dernières menaces et des bonnes pratiques en matière de cybersécurité car la formation est essentielle pour se protéger des nouvelles menaces. Abonnez-vous au bulletin de votre CSIRT, par exemple.
20Soyez prudent avec les appareils connectésLu
Les appareils connectés, tels que les thermostats intelligents, les caméras de surveillance ou les ampoules, peuvent être des vecteurs d’attaque.
Pourquoi ? Ces appareils sont connectés à un réseau pour les piloter et ils contiennent des programmes informatiques pour les gérer. Ces programmes peuvent être sources de vulnérabilités. Assurez-vous que les appareils connectés sont à jour et que vous utilisez des mots de passe forts pour les protéger.
21Ne laissez pas votre appareil sans surveillanceLu
Verrouillez toujours votre appareil lorsque vous vous en éloignez.
Pourquoi ? Cela empêche les autres d’accéder à vos données.
22Soyez prudent avec les réseaux sociaux professionnelsLu
Les réseaux sociaux professionnels peuvent être utilisés pour des attaques ciblées en analysant vos posts et votre CV.
Pourquoi ? Soyez prudent avec les demandes de connexion et les messages de personnes que vous ne connaissez pas.
23Faites régulièrement des audits de sécuritéLu
Effectuez régulièrement des audits de sécurité pour identifier les vulnérabilités de votre système.
Pourquoi ? Un audit de sécurité peut vous aider à détecter et à corriger les problèmes avant qu’ils ne soient exploités par les pirates.
24Faites une pauseLu
Profitez des jours qui arrivent pour vous reposer. La cybersécurité est un travail de tous les jours mais vous devez aussi vous reposer.
Nous vous souhaitons de joyeuses fêtes de fin d’année !!!