5 stratégies essentielles de sécurité réseau pour les petites entreprises

Contributeur invité : David Humphreys, CISSP, Consultant Principal en Sécurité, Avasek

Si vous pensez que votre entreprise est à faible risque de cyberattaque parce qu'elle est trop petite pour être remarquée par les cybercriminels, il est temps de changer d'avis. Selon les données de menaces 2016 de Symantec, 43 % de toutes les cyberattaques ciblent les petites entreprises. C'est une hausse significative par rapport aux 18 % observés en 2011.

Aujourd'hui, 1 petite entreprise sur 40 risque de devenir victime de cybercriminalité, et les cybercriminels choisissent soigneusement leurs victimes en ciblant les proies faciles.

Assurez la sécurité de vos données avec les conseils suivants en sécurité réseau pour petites entreprises.

Former les employés

L'une des plus grandes menaces de cybersécurité pour les petites entreprises est l'erreur humaine. Cela inclut des erreurs comme laisser des comptes ouverts sur des ordinateurs partagés, ne pas mettre à jour les mots de passe régulièrement, télécharger accidentellement des fichiers malveillants, et divulguer des informations via des hameçonnages (phishing).

Former vos employés à la cybersécurité peut aider à atténuer une partie de ce risque réseau. Faites-leur savoir comment repérer les signes d'une arnaque par phishing et quoi faire s'ils en deviennent victimes. Parlez aussi de l'importance des mises à jour logicielles et comment maintenir à jour les appareils professionnels et personnels.

Assurez-vous d'avoir des politiques de sécurité en place et que vos employés les comprennent. Ces politiques doivent couvrir les règles concernant l'accès aux appareils et au réseau, la force et la fréquence de changement des mots de passe, les bonnes pratiques de partage de fichiers, les politiques d'applications de sécurité, les procédures de signalement d'appareils perdus ou volés, et plus encore.

Maintenir les logiciels à jour

Une autre menace courante pour les petites entreprises est les logiciels obsolètes. Que ce soit un système de gestion de contenu web, un logiciel financier ou de suivi de stocks, des antivirus ou des systèmes d'exploitation, vous devez vous concentrer sur le maintien à jour de tous vos logiciels.

Les versions logicielles plus anciennes sont plus faciles à pirater car les cybercriminels ont appris où se trouvent les failles. Les mises à jour corrigent ces vulnérabilités et améliorent la fonctionnalité pour protéger votre entreprise contre virus, malwares et autres formes de piratage.

Dans certains cas, les mises à jour ne sont pas disponibles pour les anciens modèles matériels, vous devrez donc peut-être mettre à jour vos ordinateurs et autres matériels tous les quelques ans.

Sécuriser votre WiFi

Le réseau WiFi de votre entreprise peut servir de point d'entrée pour les cybercriminels. Cependant, il existe des mesures pour sécuriser votre connexion Internet. Tout d'abord, assurez-vous d'utiliser un pare-feu et que toutes les données passant par le réseau sont chiffrées.

Protégez le routeur par mot de passe, et n'autorisez l'accès qu'aux employés. Envisagez de masquer votre réseau pour que d'autres ne puissent pas tenter d'y accéder, ce que vous pouvez faire en configurant votre routeur pour qu'il ne diffuse pas le nom de votre réseau (SSID).

Si votre entreprise a besoin d'une option WiFi publique pour clients ou fournisseurs, configurez un second réseau dédié à cet usage. Assurez-vous toutefois que les employés se connectent au réseau sécurisé et non au réseau public, surtout lorsqu'ils accèdent à des données sensibles.

Utiliser un VPN

Un réseau privé virtuel (VPN) peut ajouter une couche de sécurité supplémentaire à votre navigation web. C'est particulièrement vrai lors de l'accès à des fichiers professionnels via des réseaux publics ou non sécurisés.

Les fournisseurs VPN acheminent vos données d'abord via leurs serveurs et masquent votre adresse IP et chiffrent les données pour protéger votre historique de navigation, mots de passe, et plus, contre les pirates potentiels. Si vos employés ont accès à un VPN, vous réduisez le risque d'interception de mots de passe ou fichiers professionnels lorsqu'ils accèdent à vos comptes et logiciels en déplacement.

De nombreuses grandes entreprises établissent leurs propres VPN. Cela peut ne pas être pratique pour les petites entreprises, mais cela ne signifie pas que vous êtes sans recours. Envisagez de travailler avec un fournisseur de service VPN. Il existe de nombreux services VPN sur Internet, mais vous voudrez éviter les services gratuits car les VPN gratuits peuvent être peu fiables.

Utiliser l'authentification à deux facteurs

Quand vous avez l'opportunité d'utiliser l'authentification à deux facteurs, utilisez-la. Les bases de données cloud sont souvent détournées quand les utilisateurs n'ont pas activé l'authentification ou ont laissé des versions obsolètes exposées. Selon le Rapport sur les menaces de sécurité Internet 2017 de Symantec, les vulnérabilités d'infrastructure cloud sont une menace sérieuse.

Assurez-vous d'établir des pratiques sûres lors de l'utilisation et de l'accès aux services cloud ; ne transférez pas la responsabilité de la sécurité au fournisseur cloud.

La cybersécurité est un problème pour les entreprises de toute taille, mais en prenant les bonnes précautions, vous pouvez grandement réduire le risque de devenir la prochaine victime cyber.

 

En savoir plus sur les façons dont DVIRC et nos partenaires stratégiques peuvent vous aider pour vos besoins en cybersécurité, ou contactez-nous.