Guide du routard - Intelligence Economique - 2012.pdf - Ordre des ...

60
LES PIÈGES À ÉVITER
LE GUIDE DE L’INTELLIGENCE ÉCONOMIQUE
16. Ne pas avoir en interne une cartographie précise du réseau informatique
de l’entreprise. Le maintien d’une cartographie à jour est indispensable
pour pouvoir identifi er les vulnérabilités du réseau informatique
et les corriger. Elle permet également de pouvoir réagir rapidement en cas
de détection d’intrusion en limitant les risques de créer des dysfonctionnements
par méconnaissance de son système d’information.
17. Ne pas avoir une connaissance précise du nombre d’accès Internet
qu’a l’entreprise, de l’endroit où ils se trouvent, de qui les administre
et les surveille. De trop nombreuses entreprises laissent se multiplier
les accès Internet, notamment les lignes ADSL. Le résultat est une perte
de capacité de surveillance des fl ux entrants et sortants et de blocage des
fl ux illégitimes. Certains accès peuvent, en effet, échapper aux systèmes de
fi ltrage et de détection d’intrusion. Lorsqu’ils les identifi ent, des attaquants
peuvent privilégier ces accès pour exfi ltrer des données. Tout accès Internet
doit donc être recensé dans la cartographie et des règles de fi ltrage et de
surveillance adaptées doivent y être associées. Le nombre d’accès doit être
le moins élevé possible.
18. Utiliser des mots de passe qui évoquent quelque chose de
concret pour vos ordinateurs ou vos serveurs. Il est essentiel de savoir
choisir des mots de passe de qualité, c’est-à-dire diffi ciles à retrouver à
l’aide d’outils automatisés, et diffi ciles à deviner par une tierce personne.
19. Avoir un mot de passe unique pour tous les collaborateurs qui ont
un profi l administrateurs sur le système informatique de l’entreprise. Afi n de
limiter les risques de compromission du mot de passe et de favoriser la traçabilité
des actions, chaque individu doit utiliser un mot de passe personnel.
20. Multiplier le nombre de comptes non individuels. Trop souvent les
comptes partagés entre plusieurs collaborateurs possèdent des mots de
passe faibles (type mot de passe = nom de compte) et qui n’expirent jamais.
Or ces comptes permettent généralement d’accéder à de multiples ressources
et, pour les comptes de services, disposent souvent de privilèges
élevés. Pour ces raisons, ils sont l’une des premières cibles des attaquants.
Il convient de tenir une liste de ces comptes et d’en mener une revue périodique
pour en restreindre le nombre.
21. Autoriser les administrateurs informatiques à se connecter
de manière systématique via leur compte administrateur, même
lorsqu’ils travaillent à autre chose qu’à des tâches d’administration. Les
comptes avec des droits d’administrateur doivent être strictement réservés
à l’exécution de tâches d’administration. Les administrateurs doivent utiliser
un compte non privilégié lorsqu’ils effectuent des actions plus exposées,
comme lire leurs e-mails ou naviguer sur Internet par exemple.
22. Avoir un système d’exploitation et des logiciels qui ne sont pas à
jour : navigateur, antivirus, bureautique, pare-feu… La plupart des attaques
tentent d’utiliser les failles d’un ordinateur (failles du système d’exploitation
ou des logiciels). En général, les agresseurs recherchent les ordinateurs
dont les logiciels n’ont pas été mis à jour afi n d’utiliser la faille non corrigée
et ainsi parviennent à s’y introduire. C’est pourquoi il est fondamental de
mettre à jour tous ses logiciels afi n de corriger ces failles. Veillez en particulier
à ce que votre système d’exploitation (Windows XP, Vista…) bénéfi cie
des correctifs les plus récents. Mais attention, il faut bien mettre à jour l’ensemble
des logiciels installés sur les ordinateurs.