Les bonnes pratiques pour se prémunir des cyberattaques

Ancien directeur de la R&D de SFR, Christophe Mansincal a fondé ÉHO.Link, une société dédiée à la cyber sécurité des PME et TPE. « Une entreprise doit se doter d’une charte informatique si elle est amenée à traiter les données personnelles de ses salariés. Elle est indispensable en matière de sécurité informatique. Mais combien d’entreprises le font ? »

Pourtant, cette charte sert à encadrer les usages informatiques, définir les droits et les devoirs de chacun et sensibiliser les salariés aux risques cyber. « En cas d’attaque pour manquement devant un tribunal, les sanctions financières peuvent être majeures et conduire l’entreprise à la faillite. »

Voilà pourquoi, avant toute installation de solution de cyber sécurité au sein d’une entreprise, ÉHO.Link s’assure d’y mettre en place une charte informatique.

Du côté des cyberattaques, là encore, le manque de connaissances techniques dessert les petites entreprises. « Beaucoup pensent bien faire en installant un firewall, qui protège lors de la navigation sur internet. Toutefois, utiliser un firewall qui n’est pas couplé aux technologies IDS (détection des intrusions) et IPS (prévention des intrusions), qui permettent de surveiller tous les ports ouverts sur internet, c’est comme utiliser une raquette de tennis sans cordage », avertit Christophe Mansincal.

A ces solutions techniques doivent être couplées de bonnes pratiques de prévention au quotidien. « Il faut faire ce que l’on nomme de la prédictivité, c’est-à-dire s’assurer que tous les logiciels sont bien à jour, car les dernières failles de sécurité identifiées sont ainsi résolues. »

Autre point important, être informé des dernières typologies d’attaques menées par les hackers. En ce moment, c’est le social engineering qui explose. « Le hackeur appelle les assistants de direction en se faisant passer pour l’agence nationale de la sécurité des systèmes d'information (ANSSI). Il explique que le directeur de l’entreprise, en ce moment sur la route, les a contactés car il a été victime d’une cyberattaque, que l’ANSSI va intervenir et envoyer un mail avec un code que l’assistant doit taper. Et voilà comment l’assistant donne, volontairement, une entrée au hacker dans le système informatique de l’entreprise. Vous n’imaginez pas à quel point cette arnaque fonctionne, pour peu que le directeur soit en effet sur la route au moment où le malfaiteur appelle. »