Guide du routard - Intelligence Economique - 2012.pdf - Ordre des ...

LA SÉCURITÉ ÉCONOMIQUE 55
dans un local extérieur à l’entreprise.
➢ Supprimer les comptes utilisateurs d’un collaborateur dès qu’il
quitte l’entreprise défi nitivement. Tout compte devenu inutile doit être
immédiatement supprimé. Dans le cas contraire, un attaquant peut l’utiliser
discrètement – (qu’il s’agisse de l’ancien titulaire du compte ou d’un attaquant
externe tirant profi t de la situation). Lorsqu’une personne dispose
d’un compte temporaire dans l’entreprise (ex : stagiaire, prestataire), penser
à confi gurer une date d’expiration la création du compte.
➢ En cas d’intrusion informatique sur un ordinateur, penser à vérifi
er l’ensemble des postes. La recherche d’éventuelles autres traces
d’intrusion sur votre système informatique est indispensable après la découverte
d’une compromission. Généralement, les attaquants ne se contentent
pas, en effet, de la compromission d’un ordinateur : ils s’ouvrent de multiples
portes d’entrées dans le système afi n de pouvoir revenir si d’aventure leur
porte principale était refermée.
➢ Demander aux collaborateurs de l’entreprise qui ont un code administrateur
de ne l’utiliser que lorsqu’ils travaillent sur des tâches
administratives. Les comptes avec des droits d’administrateur doivent
être strictement réservés à l’exécution de tâches d’administration. Dès lors,
il convient de défi nir des procédures et d’établir une charte de l’administrateur
afi n de préciser ces conditions. Il faut demander aux administrateurs
d’utiliser un compte utilisateur lorsqu’ils effectuent des actions plus exposées,
comme lire leurs e-mails ou naviguer sur Internet, par exemple.
➢ Sauvegarder régulièrement vos données importantes. Dans un premier
temps, les données doivent être placées sur l’espace commun sauvegardé
au niveau de l’entreprise. Chez lui, le dirigeant d’entreprise doit
copier régulièrement sur des supports externes (CD, DVD, clé USB, disque
dur externe) tous les fi chiers importants qu’il ne pourrait pas remplacer facilement.
Ces supports doivent être conservés en dehors de l’entreprise,
dans un endroit sûr.
➢ Conserver toutes les informations importantes et/ou confi dentielles
en lieu sûr. Il faut éviter notamment de les stocker sur les disques
durs locaux ou dans des dossiers publics d’Outlook Exchange.
➢ Limiter l’usage de matériels tels que clefs USB, disques durs, CD, DVD…
➢ Regarder la taille des fi chiers qui sortent de l’entreprise ainsi que
les heures et les jours de sortie. L’analyse des journaux d’événements
permet de repérer les activités inhabituelles et de détecter d’éventuels
signes d’intrusion. Il faut penser à activer des journaux d’événements. Le
système utilisé doit permettre de générer des alertes simples et il faut prévoir
le personnel et les procédures permettant de traiter les alertes.
Sécurité sur Internet
• Toujours vérifi er l’adresse des destinataires d’un e-mail et le niveau de
confi dentialité d’un message à envoyer.
• Vérifi er le niveau de confi dentialité des documents joints.
• Faire attention à l’historique des échanges inclus dans le message.
• Ne jamais naviguer sur Internet à partir d’un compte administrateur.
• Ne jamais laisser son ordinateur connecté s’il n’est pas utilisé. Il est recommandé
de l’éteindre ou de fermer la connexion Internet lorsqu’on ne
l’utilise pas. Sinon, l’ordinateur risque d’être détourné et de devenir un
« zombie », exécutant des commandes à l’insu de l’utilisateur.
À l’accueil
• Contrôler l’identité des visiteurs.
• Éviter de faire venir au même moment des visiteurs qui n’ont pas à se
rencontrer.
SÉCURISER LE PATRIMOINE ÉCONOMIQUE DE VOTRE ENTREPRISE