Octobre est le Mois de la sensibilisation à la cybersécurité. Chez les PME, la plupart des incidents qu'on voit ne viennent pas d'attaques sophistiquées, mais de gestes simples : un clic sur un faux courriel, un mot de passe réutilisé, une mise à jour repoussée. Voici 4 réflexes à revoir avec votre équipe.
1. Méfiez-vous des courriels urgents
Facture impayée, colis en attente, changement de coordonnées bancaires d'un fournisseur : en cas de doute, appelez l'expéditeur à un numéro que vous connaissez déjà, jamais celui du courriel.
Pour aller plus loin : Sophos Email
La vigilance aide, mais un seul clic suffit. Sophos Email filtre l'hameçonnage, l'usurpation d'identité et les pièces jointes malveillantes avant qu'ils arrivent dans la boîte de réception. Il s'ajoute à Microsoft 365 sans changer vos habitudes.
Essayez-le 30 jours sans frais. Vous gérez l'essai vous-même, ou on s'occupe de la mise en place pour vous (frais de service en sus).
2. Un mot de passe unique par compte, et l'authentification multifacteur partout
Un mot de passe réutilisé, c'est une clé qui ouvre plusieurs portes. Activez aussi le multifacteur sur Microsoft 365, la banque en ligne et les comptes fournisseurs.
Pour aller plus loin : Keeper
Personne ne peut retenir 50 mots de passe différents. Keeper les génère, les conserve dans un coffre chiffré et les remplit pour vous. Vos employés peuvent partager des accès de façon sécuritaire, sans fichier Excel ni post-it sur l'écran.
3. Ne repoussez pas les mises à jour
Windows, navigateurs, pare-feu, routeur : chaque mise à jour reportée laisse une porte ouverte connue des attaquants.
4. Vérifiez que vos sauvegardes fonctionnent vraiment
Une sauvegarde jamais testée n'est pas une sauvegarde. Idéalement, une copie hors site et une copie déconnectée du réseau.