Le conflit qui se confirme aux portes de l’Europe est également un conflit numérique et d’influence comme d’autres conflits mondiaux.
Sans être alarmiste, dans ce cadre, nous vous prions d’être particulièrement vigilants sur la sécurité numérique de vos informations numériques. Vous trouverez sur cette page quelques conseils pour anticiper d’éventuelles attaques Internet, et vous prémunir au mieux.
- Changez vos mots de passes trop faibles ou trop répétés.
- Un mot de passe de bon niveau possède au moins 12 caractères, chiffre, lettre minuscule, capitale et caractères spéciaux.
- Informez votre équipe des risques d’ attaques par ingénierie sociale et d’ hameçonnage ou de harponnage .
- Assurez-vous que l’authentification à deux facteurs est activée sur chaque compte d’utilisateur important que vous et votre équipe exploitez.
- Assurez-vous que vos référentiels de code et vos systèmes de déploiement sont sécurisés. Un attaquant peut vouloir vous utiliser pour distribuer des portes dérobées ou d’autres codes malveillants à vos clients.
- Gardez un œil attentif sur vos « logs » – les logs de sécurité en particulier – de tous les systèmes sous le contrôle de votre équipe.
- Utilisez la gestion de la configuration pour gérer les fichiers qui doivent et ne doivent pas se trouver sur votre infrastructure critique. Si vous voyez apparaître de nouveaux fichiers que vous n’avez pas créés, c’est un drapeau rouge.
- Soyez conscient de l’activité financière de votre organisation et soyez à l’affût des tentatives de fraude financière.
- Assurez-vous que vos systèmes RH et autres systèmes contenant des PII sensibles (informations personnellement identifiables) sont verrouillés.
- Demandez à votre équipe d’être à l’affût de tout ce qui « semble bizarre ». Adoptez une approche du type « Si vous voyez quelque chose, dites quelque chose » et au moins vous aurez une discussion intéressante – et au pire, c’est une attaque en cours.
- Sauvegardez vos données sur un cloud ou sur une réplique (disque dur, ssd, serveur, etc.)
Si vous souhaitez de l’aide pour sécuriser votre site internet WordPress ou Prestashop, nous pouvons vous y aider. Nos clients qui disposent d’une formule backup et sécurité sont déjà pris en charge.
En ce 24 février, gardons espoir que nos amis puissent s’en sortir au mieux et que la folie meurtrière soit terrassée par l’empathie, la bienveillance et la paix qui nous est chère.
Bon travail à toutes et tous,
Amaury
