Les PME sont des cibles fréquentes des cyberattaques, justement parce qu’elles sont souvent moins protégées. Voici dix mesures de base.
1. Activer l’authentification à deux facteurs
Sur le courriel, la banque, les outils en ligne. C’est la mesure la plus efficace pour le moins d’effort.
2. Utiliser un gestionnaire de mots de passe
Un mot de passe unique et long pour chaque service.
3. Mettre à jour
Systèmes, navigateurs, logiciels, site web. Activez les mises à jour automatiques.
4. Sauvegarder
Des copies régulières, dont une hors ligne ou hors site.
5. Former les employés à reconnaître l’hameçonnage
Le courriel frauduleux reste la porte d’entrée la plus courante.
6. Limiter les accès
Chaque employé n’a accès qu’à ce dont il a besoin. Retirez les accès des personnes qui quittent.
7. Sécuriser le Wi-Fi
Un réseau séparé pour les visiteurs.
8. Chiffrer les appareils
Ordinateurs portables et téléphones professionnels.
9. Vérifier les demandes de paiement inhabituelles
Un changement de coordonnées bancaires reçu par courriel doit être confirmé par téléphone.
10. Prévoir un plan d’incident
Qui appeler, quoi faire, comment aviser. Au Québec, la Loi 25 impose de tenir un registre des incidents de confidentialité.
Le Centre canadien pour la cybersécurité publie des guides gratuits pour les petites organisations.
