AUTOINSIDE Édition 12 – Décembre 2020

SÉCURITÉ
et les liens douteux doit notamment être au
centre des préoccupations.
Quels sont les principaux maillons faibles
dans une entreprise ?
En matière de sécurité IT, le plus grand maillon
faible est l’humain. Avec l’ingénierie sociale,
les meilleurs systèmes de sécurité
peuvent être contournés. Lorsqu’un utilisateur
est incité à télécharger des pièces jointes
douteuses et contourne ainsi la protection
contre les virus, même l’infrastructure la plus
performante est alors impuissante.
Que peuvent faire les garagistes en cas
d’attaque, comment un fournisseur DMS
peut-il être utile ?
La prévention est essentielle. En raison de la
dépendance aux données toujours plus forte
dans le travail quotidien, un plan de reprise
d’activité doit être établi avec le fournisseur
DMS. L’enjeu est de rétablir au plus vite l’activité
opérationnelle en cas de cyberattaque.
Les sauvegardes régulières et intégrales sont
indispensables pour cela.
Plus d’informations sur :
informaticon.com
Reto Dellenbach, chef de projet chez GCS Suisse SA
Monsieur Dellenbach, à quelle fréquence
un garagiste doit-il mettre à jour ses
systèmes et ses logiciels ? Comment peut-il
protéger ses données clients et son DMS
contre les cyberattaques ?
Reto Dellenbach : Il n’y a pas de spécificité
pour les PME par rapport au plan de
protection général en vigueur, publié par le
Centre national pour la cybersécurité NCSC
(www.melani.admin.ch). Nous nous occupons
de la conservation centrale de toutes
les données et des paramètres au sein de
la banque de données. L’avantage, c’est que
lorsque nos clients sécurisent les banques de
données, cela permet de sécuriser également
toutes les données et tous les paramètres.
Nous proposons à nos clients un programme
de sauvegarde pour sécuriser la banque de
données et surveillons ce programme. Si une
sauvegarde ne fonctionne pas, nous informons
aussitôt le client. Le DMS / BMS comprend
la gestion complète des autorisations
d’accès, qui définit ce que chacun a le droit
de voir et de faire. Le module « directives de
protection des données » protège en outre
les données personnelles des clients et gère
la validité de la convention sur la protection
des données. Nous recommandons par ailleurs
de mettre à jour systématiquement les
systèmes d’exploitation, les pare-feux et les
antivirus.
Dans les entreprises, y a-t-il des angles
d’attaque particulièrement sensibles ?
Les habitudes, les croyances établies et la dynamique
sont les plus grands dangers pour
une entreprise. On croit que la sauvegarde
est entièrement à jour, mais on ne vérifie
pas si la sauvegarde est efficace et si on peut
l’utiliser... « On a toujours fait comme ça... » :
certaines habitudes entraînent soudain des
dégâts, parce qu’on pense que ce qu’on a toujours
fait est ce qu’il faut faire. Il arrive qu’on
clique sur un lien ou qu’on ouvre une pièce
jointe sans vérifier s’il s’agit d’un message
Suite en page 38
Maintenant à prix promo
Pont élévateur à ciseaux vertical Rotary
Alignement des roues / Levage auxiliaire en option
Posé ou encastré
Capacité de 5,5 à 6,5 t
Longueur de voie utile de 5400 mm
Prix de base à partir de CHF 30’000.–
Prix hors TVA
Action valable jusqu’au 31 décembre 2020
Bruneggerstrasse 45 | 5103 Möriken | T 062-893 24 24 | www.luginbuehl-ag.ch