La nouvelle directive NIS2 (directive sur la s\u00e9curit\u00e9 des r\u00e9seaux et de l\u2019information) arrive \u00e0 grands pas et aura un impact important sur les organisations en Belgique comme dans le reste de l\u2019Union europ\u00e9enne.<\/p>\n
Pour pr\u00e9parer votre entreprise \u00e0 ce changement, voici les 7 \u00e9tapes essentielles que nous suivons en tant que soci\u00e9t\u00e9 IT pour rendre une organisation conforme \u00e0 la directive NIS2.<\/p>\n
Inventorier les vuln\u00e9rabilit\u00e9s signifie identifier les appareils, logiciels et donn\u00e9es pr\u00e9sents dans votre organisation pour savoir ce qu\u2019il faut prot\u00e9ger. On ne peut ma\u00eetriser les risques que si l\u2019on sait o\u00f9 ils se trouvent.<\/p>\n
En v\u00e9rifiant, par exemple tous les six mois, ce qui a chang\u00e9 dans votre infrastructure IT, vous d\u00e9tectez les faiblesses exploitables par des logiciels malveillants.<\/p>\n
Il est aussi essentiel de pr\u00e9voir un plan pour les incidents : effectuez des sauvegardes r\u00e9guli\u00e8res de vos donn\u00e9es importantes et veillez \u00e0 pouvoir les restaurer rapidement. Ne stockez pas ces sauvegardes uniquement sur l\u2019appareil lui-m\u00eame ou dans le cloud : faites \u00e9galement une copie physique mise \u00e0 jour fr\u00e9quemment. Ainsi, vous pourrez reprendre vos activit\u00e9s rapidement apr\u00e8s un incident.<\/p>\n
Un antivirus standard est un bon d\u00e9but, mais il ne suffit pas \u00e0 se prot\u00e9ger contre des menaces avanc\u00e9es comme les cryptolockers \u2013 des malwares qui chiffrent vos donn\u00e9es et se r\u00e9pandent dans le r\u00e9seau.<\/p>\n
Il est donc crucial de recourir \u00e0 des outils suppl\u00e9mentaires comme la d\u00e9tection des ransomwares et des solutions EDR (Endpoint Detection and Response). Ces technologies vont plus loin que l\u2019antivirus classique en rep\u00e9rant les comportements suspects.<\/p>\n
Avec une solution comme Secure4Device, vous b\u00e9n\u00e9ficiez d\u2019une protection de haut niveau gr\u00e2ce \u00e0 une combinaison d\u2019outils puissants, de mises \u00e0 jour r\u00e9guli\u00e8res et d\u2019une \u00e9quipe de s\u00e9curit\u00e9 disponible 24\/7 pour intervenir en cas de menace critique.<\/p>\n
M\u00eame en \u00e9tant prudent, un incident peut survenir. Mettez donc en place un plan de sauvegarde et de reprise d\u2019activit\u00e9, aussi appel\u00e9 Business Continuity Plan<\/strong>.<\/p>\n Ce plan limite l\u2019impact des probl\u00e8mes IT, comme une d\u00e9faillance mat\u00e9rielle, un bug logiciel ou une attaque par ransomware.<\/p>\n Un bon plan doit r\u00e9pondre aux questions suivantes :<\/p>\n Prot\u00e9gez toutes vos donn\u00e9es, qu\u2019elles soient h\u00e9berg\u00e9es localement, dans le cloud ou dans des solutions SaaS comme Microsoft 365.<\/p>\n Distinguez les donn\u00e9es importantes des processus critiques pour d\u00e9terminer si une simple sauvegarde suffit ou s\u2019il faut une solution de continuit\u00e9 compl\u00e8te.<\/p>\n Les r\u00e9glages par d\u00e9faut des appareils et applications ne sont pas optimis\u00e9s pour la s\u00e9curit\u00e9, mais pour la facilit\u00e9 d\u2019utilisation. Cela peut laisser des failles, comme des mots de passe par d\u00e9faut non chang\u00e9s.<\/p>\n Quelques conseils pratiques :<\/p>\n On r\u00e2le souvent devant une mise \u00e0 jour, mais il vaut mieux ne pas les repousser : 60 % des failles de s\u00e9curit\u00e9 sont dues \u00e0 des syst\u00e8mes non \u00e0 jour.<\/p>\n Nos conseils :<\/strong><\/p>\n L\u2019acc\u00e8s physique aux b\u00e2timents et \u00e9quipements IT est souvent n\u00e9glig\u00e9. Une personne ayant un acc\u00e8s direct \u00e0 un ordinateur peut causer de nombreux d\u00e9g\u00e2ts : d\u00e9g\u00e2ts mat\u00e9riels, installation de malware via cl\u00e9 USB, etc.<\/p>\n Voici quelques bonnes pratiques :<\/p>\n Avec le t\u00e9l\u00e9travail, ces mesures deviennent encore plus critiques. Utilisez une solution IAM (Identity and Access Management) pour contr\u00f4ler et s\u00e9curiser les connexions \u00e0 distance.<\/p>\n La cybers\u00e9curit\u00e9 repose sur trois piliers : les personnes, les processus et la technologie. Et c\u2019est souvent l\u2019humain le maillon faible. Assurez-vous que tous connaissent la politique de cybers\u00e9curit\u00e9 et sachent r\u00e9agir face \u00e0 une tentative de phishing, par exemple. * Ce contenu est bas\u00e9 sur les 7 principes fondamentaux SECURE7 d\u00e9finis par la Dutch Cybersecurity Assembly<\/a>.<\/em><\/p>\n\n
4. Choisissez toujours des param\u00e8tres s\u00e9curis\u00e9s<\/h2>\n
\n
5. Effectuez vos mises \u00e0 jour<\/h2>\n
\n
6. Limitez les acc\u00e8s<\/h2>\n
\n
7. Formation et sensibilisation<\/h2>\n
\nFormez vos collaborateurs aux bonnes pratiques pour r\u00e9duire les risques.<\/p>\n
\nR\u00e9p\u00e9tez ces formations au moins deux fois par an pour en faire une habitude.<\/p>\n