Derrière ces deux termes barbares se cachent des technologies liées aux cryptomonnaies, dont le Bitcoin est l’avatar le plus connu. Vers la fin de l’année 2017, les médias ont longuement parlé de cette monnaie virtuelle dont le cours semblait s’emballer jusqu’à n’en plus finir. Il n’aura donc échapper à personne que ces technologies naissantes devraient avoir un impact sur l’avenir de l’informatique et, par conséquent, sur la sécurité informatique des entreprises.

Pour revenir aux deux termes qui nous intéressent, le cryptomining consiste à utiliser un ordinateur ou un réseau d’ordinateurs pour miner des cryptomonnaies. Le terme de minage correspondant à l’action de créer de nouvelles valeurs monétaires en effectuant des calculs mathématiques. Le cryptojacking, quant à lui, consiste à miner en toute illégalité sur des machines piratées.

Quel impact sur la sécurité informatique ?

Contrairement aux autres virus et ransomwares, le cryptojacking se contente de s’infiltrer sur des ordinateurs de professionnels et de particuliers pour utiliser leur puissance de calcul à leur bénéfice et sans autorisation. Ainsi, en cumulant les ressources de centaines de machines piratées, ces malfaiteurs génèrent des cryptomonnaies sans frais ni investissement.

Par conséquent, ce type de menace se révèle particulièrement sournoise, car l’objectif ne réside pas dans la nuisance directe. Il n’y a pas de demande de rançon et aucune donnée ne disparaît. En somme, les machines continuent de fonctionner alors que l’impact réside sur une baisse de la puissance de calcul. Les effets du cryptojacking se manifestent essentiellement par des ralentissements et, au final, sur une usure prématurée du matériel. L’impact sur les machines peut se traduire concrètement sur une baisse de la durée de vie d’un disque dur. De plus, la technique utilisée ressemble à celle d’un virus de type ver informatique en se répandant automatiquement sur toutes les machines d’un réseau.

Une fois de plus, un risque en amène un autre. Si la porte est ouverte pour ce genre d’attaque virale, elle l’est aussi pour tous les autres types de cyberattaques, d’autant que ces intrusions mettent parfois plusieurs mois à être détectées.

Comment se prémunir contre le cryptojacking?

Les moyens de se protéger contre le cryptomining illégal sont les mêmes que pour toutes les cyberattaques visant les données et les infrastructures :

• Sécurisation du réseau et particulièrement du WIFI de l’entreprise.
• Protection des ordinateurs et serveurs avec des antivirus performants et à jour.
• Connexions VPN hors de l’entreprise, et particulièrement sur les hotspots WIFI.
• Politique de mots de passe forts sur toutes les machines et toutes les applications.
• Veille permanente de la part du service informatique ou d’une société d’infogérance.
• Sensibilisation de tous les utilisateurs informatiques de l’organisation.
• Un logiciel de sauvegarde en complément, pour éviter tout risque de perte ou de destruction de données.

L’article Cryptomining et cryptojacking est apparu en premier sur EwanBackup.

Le mot de passe est un impératif de sécurité dans l’informatique. Indispensable pour sécuriser l’accès à un ordinateur, un téléphone, une boite mail ou tout type de service Internet, sans compter sur les objets connectés. Par conséquent, entre la maison et le travail, l’on finit par jongler avec plusieurs dizaines de codes différents à retenir.

Quelques règles de base

Par facilité, ou par imprudence, certaines personnes utilisent le même mot de passe pour plusieurs services. C’est l’un des principaux problèmes de sécurité informatique, car à partir du moment où l’un de vos mots de passe est découvert ou volé, il devient facile de se connecter sur tous les services associés à ce password et votre adresse email.

Autre règle de base, éviter les codes trop faciles à pirater. Voici quelques exemples de mots à éviter, à moins de vouloir faciliter le travail des pirates :

1. Les suites de chiffres ou de lettres (« azerty », « 12345 »…).
2. Les expressions « motdepasse » ou  « motdepassebanque ».
3. Un nom commun, ou un nom de personne connue, présent dans un dictionnaire français ou étranger.
4. Les prénoms de vos proches ou de vos animaux de compagnie, ainsi que leurs dates de naissance.
5. Un mot lié à l’une de vos passions ou activité personnelle.

Pour ces deux derniers points, il s’agit d’être prudent car ce qui peut vous apparaître comme une information confidentielle ne le sera pas pour un expert en ingénierie sociale en mesure de voir ce que vous publiez sur les réseaux sociaux.

Comment générer un mot de passe vraiment sécurisé ?

Pour qu’un mot de passe soit vraiment sécurisé, nous recommandons de prendre en considération les quatre points listés ci-dessous :

1. Un minimum de 9 à 10 caractères sans logique apparente.
2. Mélanger les chiffres et les lettres.
3. Intégrer au moins une majuscule.
4. Intégrer de préférence un caractère spécial tel que +, %, # ou !

Pour cette méthode, vous pouvez vous aider d’un générateur de mot de passe en ligne tel que celui proposé par Norton : https://identitysafe.norton.com/fr/password-generator

À noter qu’il faudra vous adapter à chaque cas particulier. Certains sites Internet intègrent des systèmes de détection et demandent de se plier à des exigences particulières (ex : pas de caractères spéciaux ou maximum de longueur).

Cette solution, très sécurisée, a pour contrepartie d’être plutôt difficile à retenir. Toutefois, il existe des astuces permettant de créer des mots de passe aussi sécurisés que faciles à retentir.

Un mot de passe mnémotechnique

Cette astuce se base sur une méthode mnémotechnique. Voici un exemple de construction de mot de passe de ce type :

1. Utiliser les quatre premières lettres du nom du site ou du service en alternant minuscules et majuscules.
   (ex : EwAn Pour EwanBackup).
2. Intégrer deux chiffres de votre choix.
   (ex : 75)
3. Utiliser les deux ou trois lettres tirées d’une expression ou d’un titre de livre.
   (ex : le rouge et le noir)
4. Utiliser un signe de ponctuation.
   (% ou #)
5. Finir sur la seconde et la quatrième lettre du service.
   (ex : wn Pour EwanBackup)

Et voici les résultats pour trois mots de passe sécurisés avec cette clé de cryptage :

• Pour Facebook : FaCe75rn%ae
• Pout Hotmail : HoTm75rn%om
• Pour votre assurance : MaTm75rn%am

À vous de créer votre propre logique pour rendre vos mots de passe absolument impiratables, en particulier pour un logiciel de sauvegarde en ligne.

Du bon usage des gestionnaires de mots de passe

Un gestionnaire de mots de passe pourra vous délester de la tâche de se souvenir de tous vos codes d’accès. En revanche, vos mots de passe ne seront pas totalement sécurisés pour autant. Il faudra veiller à utiliser un gestionnaire qui protège les informations et codes stockés sur votre disque dur, en particulier en cas de vol. En outre, un gestionnaire de mot de passe pourra vous aider à créer des mots de passe forts.

L’article Comment choisir un bon mot de passe ? est apparu en premier sur EwanBackup.

Derrière leur côté pratique et leur apparence inoffensive, les objets connectés cachent une vraie menace de sécurité informatique. Et cette situation ne touche pas que les particuliers et leurs domiciles. Les professionnels sont eux aussi concernés par le déferlement d’objets connectés dans les bureaux.

Pourquoi se soucier de la sécurité des objets connectés ?

Parce que ces objets ont été adoptés sans véritable politique de sécurité. Les enceintes intelligentes, les robots domestiques ou encore les caméras de sécurité, pour ne citer que ces exemples, se posent comme autant de vulnérabilités aux intrusions et piratages informatiques.

Les utilisateurs, de part leur manque de précautions, se mettent directement en danger. Souvent à cause de mot de passe facile à craquer, voire d’absence de mot de passe. Et surtout parce que ces appareils se connectent sur Internet et non sur un réseau local coupé du monde extérieur. Ce qui ouvre directement la porte de votre maison à des personnes mal intentionnées. Voilà comment des inconnus peuvent prendre le contrôle d’un babyphone connecté ou d’une maison gérée par une installation domotique.

Des maisons piratables

Ces objets, vus comme des gadgets, peuvent donner une perception faussée du risque. Qui irait pirater une balance connectée, par exemple ? C’est une bonne question. Toutefois, un pirate pourrait trouver une faille de sécurité sur cette balance. Après cela, il continuerait son intrusion sur votre réseau wifi. Et pour finir, il installerait tout ce qu’il faut sur votre ordinateur pour récupérer mots de passe de messagerie email ou codes de cartes bancaires.

Parfois, le risque de vol de données est plus simple, lorsque les machines envoient les informations en clair (c’est-à-dire sans cryptage) vers des services de stockage cloud.

L’idée à retenir est la suivante : si vous pouvez piloter un objet connecté à distance ou échanger des informations avec celui-ci, il existe un risque pour qu’un intrus puisse faire de même. Pour utiliser une image, une maison connectée pourrait ressembler à une maison dans laquelle on installe des tas de petites fenêtres sans penser à les sécuriser, en se disant que la porte d’entrée est blindée.

Les entreprises, la prochaine cible ?

Aujourd’hui, l’utilisation des objets connectés ne se cantonne plus au domicile. Les assistants style Amazon Echo et Google Home ont trouvé leur place dans certains bureaux. Nous pourrions également évoquer d’autres objets connectés tels que les hubs, les stations météo, les enceintes, les prises électriques… Ce court inventaire donne à voir la porosité grandissante entre la domotique domestique et professionnelle.

Nous ne saurions vous déconseiller d’utiliser ces équipements. Bien au contraire, ce sont des technologies intéressantes et utiles. Et à ce titre, elles doivent faire l’objet d’une sécurisation équivalente au reste de votre système informatique. Notre conseil serait de toujours veiller à la sécurité lors de l’achat et de l’installation, puis dans la maintenance.

L’article Objets connectés et sécurité informatique est apparu en premier sur EwanBackup.

Les professionnels du droit sont en première ligne dans le processus de digitalisation en cours dans les entreprises françaises. La dématérialisation des procédures et l’utilisation de l’informatique forcent les avocats à adopter les nouvelles technologies.

Ce phénomène touche également les huissiers et experts juridiques. Des professions confrontées à un volume de données informatiques qui n’en finit pas de gonfler. Dossiers clients, dossiers d’instruction, correspondance par email, documents administratifs, judiciaires et fiscaux… Autant d’informations à stocker et à mettre à l’abri des sinistres.

Comment protéger ces données juridiques ?

Pour répondre à ces problèmes de sécurité de ce type de fichiers confidentiels, EwanBackup propose une offre de télésauvegarde des données hors de votre cabinet d’avocats. En outre, un service technique dédié se charge de suivre la bonne marche des backups et vous assiste en cas de besoin, pour la restauration.

Stockage des fichiers en France

EwanBackup est une société 100% française. Nos locaux et nos serveurs de stockage se situent sur le sol français. À ce titre, toutes les informatiques sauvegardées par l’intermédiaire de notre logiciel de télésauvegarde sont soumises au droit Français. Un point important pour tout ce qui révèle de procédures juridiques.

Confidentialité des sauvegardes

La sécurité des données de votre cabinet d’avocats fait l’objet de mesures de protection à toutes les étapes. D’une part, toutes les informations exportées vers nos serveurs font l’objet d’un cryptage pour éviter tout problème de vol lors du transfert. D’autre part, nos serveurs de stockages cloud se trouvent dans des datacenters. C’est-à-dire des bâtiments protégés comme de véritables bunkers, avec contrôle biométrique des entrées et systèmes anti-intrusions.

En dernier lieu, pour contrer les cybermenaces internes, la restauration de vos fichiers sauvegardés à distance fonctionne avec un système d’autorisations. Ce point permet de limiter l’accès aux données critiques à un nombre très restreint de personnes dans votre organisation.

L’article Sauvegarde en ligne pour avocats est apparu en premier sur EwanBackup.

Malgré toutes les mesures de sécurité informatique prises dans vos locaux, votre équipement est vulnérable dès que vous en sortez pour vous connecter sur un hotspot. Pour comprendre les risques spécifiques à cette technologie, il convient d’en donner une définition.

La technologie Hotspot

L’on regroupe sous ce terme tous les types de points d’accès WIFI publics. Concrètement, ce sont des bornes WIFI sur lesquelles vous pouvez vous connecter en déplacement.

Quand il s’agit d’un point d’accès mis à disposition par votre fournisseur d’accès Internet, vous bénéficiez d’une connexion gratuite, illimitée et sécurisée. En revanche, dans un lieu public comme un commerce ou un hôtel, la connexion peut faire l’objet d’un certain nombre de limitations.

En effet, l’accès peut être payant ou soumis à l’achat d’un service. C’est le cas dans la majeure partie des cafés, restaurants ou hôtels. En règle générale, la connexion au hotspot nécessite un code fourni par l’établissement. Qui plus est, votre navigation peut faire l’objet de bridage en terme de débit et de pages visibles.

Les risques

Vous l’avez compris, les hotspots fonctionnent comme un réseau WIFI classique. Ce qui implique un certain nombre de problèmes de sécurité informatique déjà évoqués dans notre article sur le WIFI en entreprise. À ces risques d’intrusion et de vol de données s’ajoutent d’autres menaces spécifiques aux points d’accès publics.

Tout d’abord, il faut comprendre que toutes les données de connexion à un WIFI public sont visibles. Il suffit d’un logiciel spécialisé pour voir toutes les informations de navigation. C’est pourquoi il est important, voire indispensable, de naviguer sur des sites en HTTPS. Ainsi, les données transférées font l’objet d’un chiffrement rendant impossible leur lecture et leur compréhension par un tiers.

Ensuite, il existe un autre risque, celui de la connexion à un faux hotspot. Des pirates sont capables de créer des hotspots imitant les points d’accès publics. De cette manière, ils récupèrent directement toutes les informations transmises lors de votre navigation Internet et peuvent vous rediriger vers de faux sites sur lesquels vous serez susceptible de saisir un mot de passe ou tout autre type d’information sensible.

La prévention

La première mesure de prévention reste la vigilance. Vigilance quant au choix du fournisseur du point d’accès, mais aussi la plus grande attention aux sites visités. Ceux-ci doivent impérativement être en HTTPS si vous tentez de vous connecter à un service en ligne nécessitant une authentification (email, espace client…). Si vous êtes un habitué des déplacements et des connexions hotspots, nous vous conseillons l’utilisation d’un logiciel VPN qui aura pour fonction de chiffrer toutes vos données et vous rendre anonyme sur Internet.

L’article Hotspot WIFI et sécurité informatique est apparu en premier sur EwanBackup.

Plusieurs types de sinistres peuvent causer la perte partielle ou totale de vos équipements informatiques. Ainsi, entreprises et collectivités territoriales sont particulièrement soumises aux aléas climatiques ou des actes de malveillance à même de mettre en périls les données professionnelles.

Quels types de sinistres ?

Nous allons vous détailler trois grandes catégories de sinistres en mesure de paralyser une activité professionnelle. Certains de ces exemples impliquent une perte de données qui ne peuvent être récupérées que par une sauvegarde externalisée et automatisée.

Sinistres sur les installations

En premier lieu, un incendie et un dégât des eaux auront pour conséquence possible la destruction d’ordinateurs, de serveurs informatiques ou de disques durs de sauvegarde.

Les vols et cambriolages auront pour conséquence la perte définitive de données, sans aucune possibilité de récupération.

Par ailleurs, les pannes informatiques s’ajoutent aux deux précédents risques de pertes de fichiers et dossiers.

Les catastrophes naturelles

Selon le CCR(1), les deux principales causes de catastrophes naturelles en France proviennent des inondations et sécheresses. Si la seconde n’a qu’un impact très limité sur l’informatique, une inondation peut toucher directement les équipements des bureaux, entrepôts, usines et tout autre type de bâtiment professionnel.

En outre, les entreprises sont également sensibles aux tempêtes et aux cyclones en outre-mer. Voire à ce sujet les conséquences de l’ouragan Irma sur l’activité économique et le parc informatique des hôteliers de Saint-Martin. Plus exceptionnelles, les catastrophes aériennes sont également susceptibles de détruire les données. Citons à titre d’exemple le crash du Concorde en l’an 2000 ayant causé 113 morts et la destruction d’un hôtel.

Les malveillances et piratages

Erreur humaine ou malveillance volontaire, nous avons déjà abordé ces sujets dans nos articles dédiés aux cybermenaces internes et au shadow IT. Deux sources de dangers pour les données informatiques des pros. À noter que ces deux points sont à l’origine de piratages ou de prolifération de virus. Parmi les virus, il faut compter sur ransomwares en état de bloquer toute l’activité d’une société.

Les solutions de sauvegarde

Si les assurances peuvent payer les réparations, elles ne vous rendront pas vos données perdues. En effet, quand les solutions préventives n’ont pas permis d’empêcher un sinistre, seule une sauvegarde de données à jour permet de relancer l’activité d’une entreprise dans les meilleurs délais.

Ainsi, dans plusieurs cas de figure, les sauvegardes locales ne suffisent pas, car touchées elles aussi par le sinistre. Dans ce genre de situation, seule une sauvegarde externalisée garantie la récupération des données perdues. Ce type de backup étant le seul à sécuriser toutes les informations critiques hors des locaux sur des serveurs et à l’abri des sinistres.

(1) https://www.ccr.fr/-/les-catastrophes-naturelles-en-france-bilan-1982-2016

L’article Les sinistres informatiques et la sauvegarde est apparu en premier sur EwanBackup.

Dans notre précédent article sur les cybermenaces internes, nous évoquions les risques de sécurité informatique à l’intérieur des entreprises. Il nous paraît nécessaire de compléter cette thématique en traitant le sujet du shadow IT. Un anglicisme que l’on pourrait traduire par une informatique invisible ou fantôme.

Sous cette expression se cache une palette de comportements qui passent sous les radars des responsables informatiques. Il peut s’agir entre autres de mauvais usages des outils informatiques ou de procédures mises en place sans validation de la Direction.

Les risques de mauvaises pratiques informatiques pour l’entreprise

Par définition, le shadow IT englobe tout ce qui reste dans l’ombre pour les gestionnaires. Cela relève plus précisément d’un spectre très large où les utilisateurs prennent des libertés avec les règles internes de l’entreprise. Autant de portes d’entrée pour des problèmes de sécurité informatique : perte de données, dépréciation d’investissement ou encore virus. Ces mauvais usages peuvent donc entraîner des pertes financières non-négligeables.

Pour lutter contre le shadow IT, nous désignons quatre domaines à surveiller : les logiciels, le matériel, l’utilisation d’Internet et le contrôle des prestataires sous-traitants.

Les logiciels

En premier lieu, il faut réguler l’installation de logiciels ou d’ERP non validés par la direction ou la DSI. Ce genre de pratiques peut nuire à la gestion des données et à la bonne circulation de l’information, quand il ne s’agit pas de fuite de données dus à l’usage d’une application web non sécurisée. De la même manière, l’installation de logiciels piratés doit faire l’objet d’une surveillance très stricte pour éviter à la fois les virus et les risques pénaux. Pour ces deux cas de figure, un logiciel de gestion de parc informatique permet de détecter l’installation de nouveaux logiciels sur les postes utilisateurs.

Par ailleurs, l’utilisation de tableurs Excel en lieu et place de logiciels métiers fait également figure de risque. Un risque à la fois d’erreur de calcul et de mauvaise gestion des données. Mais aussi la source d’une perte d’investissement pour l’établissement. Dans certains cas, des salariés continuent à se servir d’Excel alors qu’un ERP onéreux a été mis en place.

Pour les connexions Internet, le choix du navigateur peut être imposé. Ainsi, vous aurez l’assurance que personne n’utilise des logiciels non-fiables et contenant des failles de sécurité.

Le matériel informatique

Au niveau du matériel, l’un des nouveaux risques concerne l’utilisation de matériel personnel. Une pratique de plus en plus répandue qui fait rentrer dans les sociétés des matériels non contrôlés. Là encore, le risque d’infection virale ou de vol de données n’est pas à négliger. D’autant que ces matériels personnels sont en général des ordinateurs portables. Pour les mêmes raisons, l’utilisation de supports de stockage personnels pour enregistrer des données de l’entreprise (disque dur externe, clé usb) fait également parti des points à surveiller. En plus de brancher sur le réseau des machines mal sécurisées, la traçabilité devient plus compliquée. En effet, quel contrôle peuvent avoir les responsables informatiques sur des ordinateurs qui n’appartiennent pas au parc informatique ?

Dans le même ordre d’idées, du matériel informatique peut être commandé (par une agence ou une filiale) sans la validation des responsables informatiques. Ce type de prise de décision hors du processus habituel rend difficiles la sécurisation et la maintenance des machines concernées. Tout comme pour le contrôle des logiciels, une solution de gestion de parc vous permettra de détecter toute nouvelle machine ou objet connecté branché sur le réseau.

L’usage d’Internet

Un réseau professionnel ne doit pas seulement être sécurisé contre les attaques externes. Deux actions peuvent vous permettre de protéger vos établissements des mauvais comportements des utilisateurs : le filtrage des sites dangereux et une bonne sécurisation des accès au WIFI. L’activation du réseau sans fil dans les bureaux doit s’adapter au cas par cas et aux besoins précis des structures.

L’usage des services Internet figure également à l’inventaire des pratiques du shadow IT. Citons par exemple la création d’adresses emails hors du cadre du service email officiel. Il peut également s’agir de créations de sites internet ou de comptes sur les réseaux sociaux. Ce qui implique des problèmes de gestion de l’image de marque. Dernier point et non des moindres, l’utilisation de stockage cloud sans en avertir la DSI ou les responsables informatiques. Des données professionnelles se retrouvent alors sur des serveurs externes sans véritable contrôle de la confidentialité.

Les prestataires

Dans l’urgence ou par simple commodité, la tentation peut être grande de faire appel à un prestataire non autorisé pour régler un problème informatique. Exemple simple : demander à un sous-traitant habituel (un webmaster) de régler un problème sortant de son cadre de compétence (résoudre une panne réseau). Il y a ici un risque de mauvaise manipulation. Et surtout une absence d’archivage du problème. Ce qui montre une autre facette du shadow IT. Tout problème informatique réglé hors du suivi habituel de la maintenance fausse la perception de la qualité.

À ce sujet, nous devons parler aussi des salariés qui assurent le support informatique en interne sans que cette tâche ne leur soit attribuée. Ceux-ci règlent un certain nombre de problèmes la place des techniciens ou des prestataires en charge de l’infogérance. C’est le collègue que l’on appelle pour dépanner l’imprimante ou avoir un coup de main sur un logiciel. Très pratique, sauf quand ce technicien fantôme dépasse le cadre de ses compétences et mette en péril l’activité à force de bidouillages.

L’article Shadow IT et informatique invisible est apparu en premier sur EwanBackup.

Quand on évoque le sujet des cybermenaces, les premières images qui viennent en tête sont celles du pirate informatique ou de l’ordinateur impossible a redémarrer à cause d’un virus. En effet, les films et les séries ont popularisé l’image du hacker, ce geek forcément associal et pris dans les filets d’une grande conspiration. De l’autre côté, les éditeurs de logiciels ne cessent de mettre en avant les risques d’infections virales et d’intrusions.

Ces risques sont bels et bien réels. Nous ne tenterons en aucun cas de les minimiser. Mais la réalité des entreprises est plus complexe : les principaux risques de cybermenaces se situent à l’intérieur même des établissements.

Les cybermenaces et la perte de données

Cette problématique, nous l’avions évoqué au détour d’articles sur la mise en place d’une charte informatique ou de l’utilisation du WIFI dans le monde professionnel. Les menaces les plus importantes sur vos données et votre matériel informatique se trouvent en interne. Ces cybermenaces en entreprise peuvent être regroupées en quatre domaines : malveillance, erreur humaine, problèmes matériels et bugs logiciels.

La malveillance

L’on peut regrouper sous ce terme de malveillance le vol ou la destruction volontaire de matériel informatique. Le vol étant devenu un phénomène très courant avec la propagation des ordinateurs portables. Des actes de sabotage peuvent également avoir lieu sur les données. Supprimer des fichiers sur un serveur ou effacer un site Internet n’a rien de sorcier. Entre autres actes de malveillance, citons aussi l’exemple d’un salarié mécontent de chez Bupa (assureur médical) qui a compromis un demi-million de dossiers clients en 2017.

Au niveau des sous-traitants (société de nettoyage, consultants ou tout simplement démarcheur commercial), veillez à ce qu’aucun mot de passe ou brevet ne puisse être dérobé ou pris en photo. Notre propos sort ici du cadre de la sécurité informatique, mais le piratage informatique peut également prendre la forme de l’espionnage industriel. Citons pour l’exemple d’une étudiante chinoise en stage chez Valeo suspectée d’avoir aspiré des données confidentielles de l’intranet à des fins d’espionnage économique.

L’erreur humaine

Supprimer un fichier ou un dossier par mégarde, voila une erreur courante. La perte de matériel, un PC portable ou une clé USB, fait également partie des choses qui arrivent. Ici encore, la clé USB fait office de faille de sécurité à ne pas négliger. Simples à voler, faciles à perdre, potentiellement virussées, les clés USB sont à prendre avec des pincettes.

Sous le terme l’erreur humaine, nous parlerons aussi de la faille humaine, celle que visent les pirates. En règle générale, un virus ne s’installe pas tout seul sur un PC. Dans la majeure partie des cas, une infection virale trouve son origine dans le mauvais comportement d’un utilisateur. Il faut quelqu’un pour cliquer sur le mauvais lien ou se rendre sur le mauvais site. Les pirates exploitent avant tout le manque d’attention et la crédulité des usagers.

Les pannes de matériel

Les matériels informatiques ne sont pas éternels, particulièrement dans les sociétés où les ordinateurs sont utilisés à longueur de journée. Sans sauvegarde, les données d’un disque dur hors service seront très difficilement récupérables.  L’on pourra également citer d’autres sources de pannes suite à des sinistres (dégât des eaux, incendie, problème électrique…).

Les bugs logiciels

Plus rares, des données peuvent être perdues à cause de bugs logiciels. Ce cas de figure peut se présenter lors de mises à jour de logiciels métiers ou de changements d’infrastructures. Là encore, seule des sauvegardes à jour pourront vous permettre de restaurer vos données.

La protection des données

Vous l’avez compris, nul besoin de pirates à capuche pour risquer une perte de données capable de perturber votre organisation. Pour ces quatre cas de figure, la sauvegarde en ligne pour entreprise s’impose comme une réponse corrective fiable et simple à mettre en place.

Pour les solutions préventives, la priorité sera de mettre en place une politique d’accès aux données très stricte et encadrée. Les responsables doivent savoir quelles personnes ont l’autorisation d’accéder aux différents dossiers et serveurs. L’objectif étant de se protéger des insouciants et de dissuader les malveillants.

En outre, il est important pour les dirigeants de sensibiliser leur personnel aux enjeux de la sécurité informatique. Les moyens sont plutôt simples à mettre en place : de l’information, de la sensibilisation et des procédures qui prennent en compte tous les risques de fuite ou de perte de données, dont les mots de passe.

Dans cette optique de vigilance constante, l’intranet peut devenir un lieu de veille sur la sécurité informatique en y publiant régulièrement des conseils de bonnes pratiques. L’objectif n’étant pas de créer un climat anxiogène, mais d’entretenir une culture de la cybersécurité.

L’article Cybersécurité et cybermenaces internes est apparu en premier sur EwanBackup.

Les collectivités territoriales et locales ont vu leurs volumes de données informatiques gonfler avec les années. À cette inflation de l’information s’ajoutent des contraintes de sécurité informatique et de confidentialité. Citons par exemple la législation RGPD ou la directive sur le cloud souverain.

Dans cette optique de sécurisation des données, les collectivités ont pour responsabilité de protéger leurs fichiers informatiques les plus importants. En effet, si ces fichiers concernent directement les données personnelles des administrés, il n’y pas de droit à l’erreur. Il n’est pas envisageable, par exemple, qu’une mairie ou une communauté de communes perde des dossiers administratifs à cause d’un virus ou d’un disque dur défectueux.

Comment protéger vos données administratives ?

Si la dématérialisation a permis aux collectivités de se décharger d’une partie du stockage, un certain nombre de fichiers restent stockés sur des machines locales. C’est ici que réside l’intérêt d’une sauvegarde en ligne. Ce type de sauvegarde externalisée met en sécurité les données en dehors des locaux, automatiquement et régulièrement. Ainsi, les fichiers et les dossiers sont récupérables en temps voulu, en cas de perte de document ou de problème sur vos espaces de stockage en local.

Une sauvegarde en ligne dans le cloud souverain

Cette solution de sauvegarde s’adresse à tous les types de collectivités et de services administratifs ayant une mission de service public. Communautés d’agglomération, communautés de communes, mairies ou syndicat mixtes sont concernés par la sécurisation des données informatiques. En outre, la directive relative au cloud souverain les oblige à stocker ces données sur le sol français. EwanBackup, disposant de plusieurs serveurs en France, répond directement à cette obligation.

Pour une sauvegarde en ligne fiable et sécurisée

EwanBackup propose aux collectivités une offre de sauvegarde en ligne, automatique et sécurisée. Notre service technique se charge de suivre la bonne marche des sauvegardes. De plus, des techniciens vous assistent à distance en cas de besoin, en particulier pour la restauration des données en cas de perte ou de panne.

Pour finir, votre prestataire informatique habituel peut s’occuper de l’installation et de la configuration du logiciel EwanBackup.

L’article Sauvegarde en ligne pour les collectivités et les mairies est apparu en premier sur EwanBackup.

Sur les 300 PME interrogées en 2014 lors d’une étude IPSOS (1), 90% des patrons déclaraient ne pas filtrer l’accès à des sites potentiellement dangereux. Cette simple statistique permet de situer le contexte de la sécurité informatique dans les petites et moyennes entreprises françaises.

Protéger les données et le système informatique

Tout d’abord, il convient de définir ce qu’est un site dangereux. Nous parlons de dangerosité directe quand un site risque d’infecter une machine avec un virus. Ce risque va de la simple infection par un malware à l’attaque par ransomware.

Le malware va ralentir les ordinateurs infectés, ce qui a un impact concret sur le travail. Un ransomware, lui, peut bloquer toute la société en prenant « en otage » les données d’un PC ou d’un serveur. D’autres types de virus, eux, peuvent entraîner la fuite de données ou le vol de mots de passe.

En résumé, une navigation Internet sans protection ouvre la porte à de nombreux risques qui dépassent le simple cadre de l’informatique, comme l’arrêt de l’activité ou de la production. La question du filtrage et du blocage des sites consultés par les employés se pose donc comme un véritable enjeu de sécurité.

Quels sont les sites filtrés ?

Réponse simple : tous les sites qui n’ont pas d’utilité dans le cadre d’une activité professionnelle. Il peut s’agir de sites de jeux en ligne ou de téléchargement illégal. Par extension, ce filtre peut être aussi appliqué aux réseaux sociaux ou aux sites de streaming (musique ou vidéo). Dans ce dernier cas, il s’agira de réduire la charge du réseau.

En somme, le filtrage de sites fonctionne d’une manière d’un contrôle parental. Un message s’affiche sur l’écran pour annoncer que le site est bloqué. Si l’utilisateur juge que le site est indispensable à son activité, il peut demander au responsable informatique de lui autoriser l’accès.

Filtrer ou censurer ?

À la question de savoir si le filtrage est de la censure, nous répondrons qu’il s’agit avant tout d’une protection. Une mesure de sécurité à inclure dans une politique globale de sécurité et de prévention dont le socle serait la charte informatique.

Dans tous les cas, cette politique de filtrage ne doit pas être vue comme une censure. En effet, filtrer les sites permet avant tout de protéger les systèmes informatiques et plus particulièrement les données. De la même manière qu’une entreprise sécurise l’accès à son réseau interne et au WIFI, il n’est question que de mettre en place des gardes-fous. Dans un objectif de protection des données, la sauvegarde en ligne se présente comme un filet de secours. L’idéal étant de protéger les fichiers et les machines aux premiers niveaux de la chaîne.

Comment mettre en place un filtre Internet ?

Des éditeurs de logiciels proposent des solutions clé en main pour le filtrage Internet. Certaines solutions se limitent à un logiciel. D’autres proposent un boîtier physique à brancher sur votre réseau. Selon le système choisi, le blocage opère selon les mots-clés recherchés ou sur la base d’une liste de sites non autorisés et régulièrement mise à jour.

(1) Etude IPSOS-NAVISTA Sécurité informatique des PME françaises

L’article Comment filtrer l’accès aux sites internet potentiellement dangereux ? est apparu en premier sur EwanBackup.