5 conseils pour sécuriser votre système

La mise à jour de sécurité Viking vient d’être déployée pour tous nos clients. Cette fois, nous nous sommes concentrés sur la « security by design », avec notamment :

• déconnexion automatique après une certaine période d’inactivité ;
• désactivation automatique des rôles administrateur inactifs après sept mois ;
• exports limités à aujourd’hui et demain pour les rôles de planning ;
• authentification à deux facteurs pour plusieurs rôles utilisateur ;
• et bien plus encore.

La plupart des problèmes de sécurité viennent d’erreurs humaines. Un mot de passe comme « Welcome1234 » ou « kiteschool » est presque certain d’être compromis. Un ordinateur contenant toutes vos données clients et laissé ouvert sur un bureau représente aussi un vrai risque. Voici cinq conseils pour mieux sécuriser votre système :

1. Utilisez le bon rôle utilisateur

Attribuez à vos employés le rôle utilisateur adapté. Ils ne doivent pas avoir plus de droits que nécessaire. Une personne chargée du planning ne devrait pas disposer d’un accès administrateur système lui permettant, par exemple, de télécharger votre base de données clients.

2. Verrouillez votre ordinateur quand vous vous absentez

Quand vous ou vos employés quittez l’ordinateur, verrouillez l’écran. Au retour, l’accès au poste doit nécessiter le bon mot de passe.

3. Utilisez le Wi-Fi correctement

Le Wi-Fi peut présenter des risques importants pour les données de votre entreprise. Deux conseils :

• En déplacement, utilisez de préférence votre connexion mobile plutôt qu’un Wi-Fi public.
• Réservez le réseau de l’entreprise à vous-même et à vos employés ou collègues, afin que les clients et fournisseurs n’utilisent pas le même réseau que votre équipe.

4. Retirez les accès des anciens employés

C’est une erreur fréquente : d’anciens employés conservent encore un accès aux données de l’entreprise. Assurez-vous qu’ils n’ont plus accès aux locaux, au matériel de l’entreprise ni aux comptes logiciels.

5. Sensibilisez votre équipe aux menaces en ligne

Les secrets commerciaux, documents, résultats financiers et données clients peuvent intéresser des personnes malveillantes. Pour mieux les protéger, il faut connaître les menaces possibles, par exemple les fausses factures, appels frauduleux, e-mails de phishing ou ransomwares. Formez vos employés à reconnaître ces risques.

Bonus : un PDF à utiliser dans votre entreprise

Chez Viking, nous avons mis en place des protocoles de sécurité. Nous utilisons également un document de sécurité de base que chacun doit signer. Téléchargez-le ici et adaptez-le à votre propre entreprise.

‍