Célébrée cette semaine, la Journée internationale de la protection des données était l’occasion de rappeler que la sécurité des informations professionnelles est devenue un enjeu majeur pour les entreprises, quelles que soient leur taille et leur secteur d’activité.
La multiplication des cas de fuites de données au cours des dernières années met en lumière les risques existants dans ce domaine et l’importance d’adopter une démarche proactive dans la sécurisation de vos infrastructures informatiques.
Les PME collectent, hébergent et traitent aujourd’hui de plus en plus de données informatiques. Il est indispensable d’assurer la protection de celles-ci en toutes circonstances. En effet, la perte ou le vol d’informations sensibles peut avoir de graves conséquences, tant au niveau financier que juridique.
VERTISOFT vous expose 5 axes de travail pour améliorer votre protection informatique et sécuriser toujours plus vos données d’entreprise.
La première étape indispensable pour garantir la sécurité des données est de vous assurer que votre entreprise respecte la réglementation en vigueur. Renseignez-vous précisément sur le type de données que vous pouvez collecter auprès des tierces parties (clients, fournisseurs, partenaires et même employés).
Il incombe notamment aux entreprises de respecter les obligations énoncées dans la Loi sur l’accès aux documents des organismes publics et sur la protection des renseignements personnels et la Loi sur la protection des renseignements personnels dans le secteur privé.
Parmi les différentes exigences, on retrouve par exemple l’obligation pour une entreprise de « prendre les mesures de sécurité propres à assurer la protection des renseignements personnels collectés, utilisés, communiqués, conservés ou détruits et qui sont raisonnables compte tenu, notamment, de leur sensibilité, de la finalité de leur utilisation, de leur quantité, de leur répartition et de leur support ».
Une entreprise devra ainsi adopter impérativement des dispositifs visant à protéger les données qu’elle a collectées (en instaurant par exemples de protocoles d’accès, d’utilisation et de sécurité). Il est aussi de la responsabilité de l’entreprise de sensibiliser et de former son personnel pour garantir le respect des procédures.
Vous pensez que la taille de votre entreprise ne justifie pas la nomination d’une personne dédiée à la sécurité de l’information? Détrompez-vous! Les petites entreprises sont aussi vulnérables aux brèches de sécurité que les grands groupes, si ce n’est plus.
Toutes les données dont dispose votre entreprise n’ont pas le même degré de sensibilité, ni le même niveau de confidentialité. Pour assurer au mieux la sécurité de vos informations, vous devez tout d’abord établir un état des lieux complet des données et fichiers dont vous disposez.
Les informations à caractère personnel sont généralement les plus sensibles car l’entreprise sera tenue responsable sur le plan juridique en cas de piratage ou de fuite de données.
D’autres types d’informations sensibles (contrats, plans, etc.), tout aussi indispensables au bon fonctionnement de votre activité, devront également être recensées et protégées contre toute forme de piratage, vol ou espionnage industriel.
Avoir une vision précise des équipements, systèmes et logiciels utilisés par vos employés est un prérequis pour protéger efficacement vos informations. En établissant un inventaire complet, vous favorisez la mise en place de solutions adaptées pour atténuer les risques rencontrés dans le cadre de vos activités.
Pour assurer efficacement la protection de vos informations, il est ensuite nécessaire d’évaluer – ou de faire évaluer, idéalement par un expert en sécurité informatique – les risques auxquels vous faites face dans le cadre de vos activités (incendie, piratage, vol, inondation, etc.).
Cela permettra de déterminer quel type d’hébergement est le plus sécurisé en fonction des dangers potentiels identifiés, de vos usages, ainsi que de votre budget. Une formule d’hébergement externalisé dans un centre de données sécurisé constituera généralement une solution idéale pour les PME, vous permettant de profiter des derniers standards en matière de sécurité sans avoir à investir dans des équipements technologiques coûteux.
Assurez-vous que les entreprises avec qui vous travaillez aient également adopté des mesures pour protéger vos systèmes et les données de vos clients. N’hésitez pas à échanger avec leurs ressources TI pour réaliser ensemble une évaluation conjointe des risques.
L'imprudence est bien souvent l’une des premières causes des problèmes de sécurité informatique et peut se révéler extrêmement coûteuse. Chaque employé est susceptible d'être victime d'une escroquerie en ligne visant à vider son compte ou à voler ses identifiants numériques.
Enseignez à vos employés comment reconnaître les démarches frauduleuses et investissez dans des campagnes de formation pour leur faire prendre conscience des risques auxquels ils peuvent être exposés.
La gestion de l’accès aux informations est bien souvent au cœur des fuites de données majeures rencontrées ces dernières années. Une politique stricte est donc indispensable pour accroître la sécurité de l’information en entreprise.
Définissez avec précision quelles sont les données auxquelles vos collaborateurs peuvent accéder et limitez la consultation et/ou la modification des données les plus sensibles. Un expert en sécurité informatique pourra vous aider à mettre en place un système de gestion d’accès à la fois simple et sécurisé.
Malgré toutes les mesures qu’il est possible de mettre en place pour renforcer la sécurité de vos données d’entreprise, le risque zéro n’existe pas. Parce qu’il est impossible d’être totalement à l’abris d’un virus, d’un piratage ou d’une panne informatique, il est impératif de disposer de sauvegardes récentes, complètes et sécurisées pour restaurer rapidement vos données en cas d’incident.
Ces mesures s’appuient sur la mise en place de sauvegardes automatiques et d’un plan de continuité ou de reprise d’activité. Faites-vous accompagner par un expert informatique pour mettre rapidement en oeuvre une solution efficace de récupération de données.
Il est extrêmement important de revoir régulièrement - et de mettre à jour si nécessaire - vos politiques et procédures de sécurité visant à assurer la continuité de vos activités. Réaliser un exercice de simulation pour mettre à l’épreuve votre plan de reprise d’activité peut vous aider à identifier d’éventuelles lacunes et à les corriger.
Hébergement de données sécurisé
Solutions de Téléphonie IP
