Ce guide réalisé par l'ANSSI présente des mesures adaptées aux moyens des petites entreprises. Elles les aideront à accroitre leur niveau de sécurisation et à sensibiliser leurs collaborateurs en la matière.
Selon une étude réalisée par Ipsos pour Cisco, près d'une entreprise sur deux n'a pas de politique de cybersécurité et les 3/4 estiment ne pas pouvoir faire face à une attaque informatique. Les enjeux de cybersécurité peinent effectivement à se diffuser au sein des TPE et des PME françaises. Faute de moyens et de compétences, leurs activités se trouvent particulièrement exposées, pouvant aller jusqu'à menacer leur pérennité. Une vulnérabilité de taille puisque ces acteurs représentent environ la moitié de l'emploi en France et une part conséquente du PIB national. En outre, ils constituent des points d'entrée privilégiés pour les attaquants alors qu'elles sont souvent des acteurs incontournables dans la chaine d'approvisionnement des grands groupes.
Ce guide, complémentaire de celui effectué sur l'hygiène informatique, vise justement à pallier ces manques en présentant quelques mesures essentielles et la manière de les appliquer concrètement :
- Connaissez-vous bien votre parc informatique et vos actifs métiers ?
- Effectuez-vous des sauvegardes régulières ?
- Appliquez-vous régulièrement les mises à jour ?
- Utilisez-vous un antivirus ?
- Avez-vous implémenté une politique d'usage de mots de passe robustes ?
- Avez-vous activé un pare-feu ? En connaissez-vous les règles de filtrage ?
- Comment sécurisez-vous votre messagerie ?
- 8. Comment séparez-vous vos usages informatiques ?
- 9. Comment maîtrisez-vous le risque numérique lors des missions et des déplacements professionnels ?
- 10. Comment vous informez-vous ? Comment sensibilisez-vous vos collaborateurs ?
- 11. Avez-vous fait évaluer la couverture de votre police d'assurance au risque cyber ?
- 12. Savez-vous réagir en cas de cyberattaque ?
- 13. Envisagez-vous d'utiliser des solutions Cloud ?
>> Télécharger le guide de l'ANSSI pour les TPE-PME au format PDF
>> Télécharger le guide de l'ANSSI pour une bonne hygiène informatique au format PDF