Comment assurer la sécurité numérique de mon entreprise ?

Comment limiter les risques numériques pour mon entreprise ?

Je protège mes données personnelles

• J'évite l'utilisation de réseaux Wi-Fi publics non sécurisés, car ils présentent des risques potentiels de piratage et je privilégie les connexions sur un partage de connexion sécurisé. 

• Je m’assure de désactiver le Wi-Fi lorsque je ne l’utilise pas, car un réseau détectable peut être vulnérable aux attaques. 

• Je limite les informations partagées en ligne : je configure les paramètres de mon navigateur pour bloquer les cookies, je vérifie l'authenticité des demandes avant de partager des renseignements, etc.

• J’utilise des paramètres de confidentialité appropriés sur les réseaux sociaux : j'ajuste les paramètres de confidentialité pour limiter la visibilité de mes informations personnelles, j’utilise un pseudonyme plutôt que mon nom réel, etc.

• J’évite de divulguer des informations sensibles me concernant, comme mon adresse, mon numéro de téléphone, l’identité de mes proches, etc.

• Je m’assure que le pare-feu de mon appareil est activé pour bloquer les connexions non autorisées.

• Je maintiens mon système d'exploitation et mon logiciel antivirus à jour pour bénéficier des dernières protections de sécurité.

Je sécurise mes mots de passe

• J’utilise des mots de passe forts et uniques pour chaque compte et je les mets à jour régulièrement.

• J’évite l'utilisation de données personnelles dans les mots de passe, comme ma date et mon département de naissance, ma ville de résidence, etc.

• Je m’abstiens d'enregistrer mes mots de passe sur les navigateurs et j’utilise un gestionnaire de mots de passe tel que Keepass comme coffre-fort numérique pour stocker mes mots de passe en toute sécurité. 

• Je m’abstiens d'enregistrer mes mots de passe sur les navigateurs pour renforcer la protection de mes informations.

Je fais attention aux arnaques en ligne

• Je ne clique pas sur des liens suspects reçus par e-mail, SMS ou sur les réseaux sociaux.

• Je vérifie toujours l'authenticité des sites web avant de fournir des informations.

Je garantis la sécurité des paiements en ligne

• Je choisis des prestataires de services de paiement (PSP) réputés et bien établis comme Stripe, PayPal, Braintree, Adyen, etc.

• J'active l'authentification à deux facteurs pour renforcer la sécurité des comptes associés aux paiements en choisissant des prestataires de paiement qui le proposent.

• Je maintiens à jour les modules de paiement, les plugins et les systèmes associés pour bénéficier des dernières fonctionnalités de sécurité.

Les réseaux sociaux

Je protège la vie privée de mes clients

Protéger la vie privée de mes clients est ma priorité, je suis déterminé à créer un environnement en ligne sécurisé. Les bonnes pratiques : 

• Avant de publier des témoignages, des photos ou des informations sur mes clients sur les réseaux sociaux, j'obtiens leur consentement.

• Je ne partage pas de données sensibles ou personnelles de mes clients sur les réseaux sociaux, comme leurs adresses, numéros de téléphone, ou informations financières.

• Je surveille activement les commentaires, les messages et les mentions de mon entreprise, notamment sur les données de mes clients, et j’y réponds de manière appropriée et responsable.

Je demande l’autorisation avant de partager les contenus personnels de mes clients. Si je les partage, je mets en place des politiques d’accès strictes.

La gestion de mes fichiers clients

• Je privilégie le stockage de mes fichiers clients sur des serveurs sécurisés, que ce soit via des solutions de stockage cloud ou des serveurs dotés de mesures de sécurité robustes.

• Je fais des sauvegardes régulières de mes fichiers clients sur des supports externes sécurisés pour minimiser les pertes en cas de piratage ou de défaillance matérielle.

• Lorsque mes fichiers clients ne sont plus nécessaires, je les supprime de manière sécurisée pour éviter toute récupération non autorisée.

J’identifie les activités suspectes

• Je surveille les activités inhabituelles sur les comptes de mes différents réseaux sociaux.

• Je signale rapidement toute intrusion ou violation de mon compte : j’active l'authentification à deux facteurs pour renforcer la sécurité de mon compte.

Éducation sur le harcèlement en ligne

• Je reconnais les signes de cyberintimidation comme par exemple des messages menaçants ou agressifs en ligne, l’usurpation d'identité ou le partage d’informations personnelles en ligne sans autorisation. Pour plus d’informations sur le sujet, je me renseigne sur le site de l’ANSSI ou sur la cybermalveillance.

• Je n'hésite pas à bloquer ou signaler des utilisateurs malveillants.

La création d’un site web

Je travaille avec des outils collaboratifs et sécurisés

J’utilise des plateformes de création sécurisées  :

• Jitsi Meet : J’organise des réunions virtuelles, je partage des fichiers et collabore en équipe de manière sécurisée grâce à des fonctionnalités de sécurité intégrées.

• Canva : Je conçois des infographies, des bannières publicitaires et des publications sur les médias sociaux de manière sécurisée, en utilisant des fonctionnalités conviviales et en stockant mes créations dans le “cloud”.

• Brevo : Je conçois et je gère des campagnes de marketing par e-mail de manière sécurisée, avec des fonctionnalités de suivi des performances tout en respectant les réglementations sur la confidentialité des données, et en donnant la possibilité de désabonnement pour les destinataires des mails.

• La suite Framasoft : Je collabore en temps réel sur des documents, feuilles de calcul et présentations tout en profitant de la sécurité des fonctionnalités de Framasoft, avec des options de gestion des droits d'accès à des personnes extérieures à mon entreprise.

Je sauvegarde régulièrement mes données

• Je mets en place des routines de sauvegarde automatique.

• Je stocke les sauvegardes dans des endroits sécurisés : j’utilise des services de stockage en ligne tels que OVH Cloud pour sauvegarder et partager des fichiers en toute sécurité.

Je gère les commentaires des utilisateurs

• Je modère les commentaires pour éviter les contenus inappropriés.

• Je vérifie régulièrement les comptes d'utilisateurs et je supprime les comptes qui me paraissent suspects.

E-réputation

Je surveille mon contenu en ligne

• J’utilise des outils de surveillance pour suivre l'e-réputation.

• Je réponds systématiquement et de manière appropriée aux commentaires négatifs. Si la conversation prend une tournure “calomnieuse”, alors il est préférable de la supprimer.

Je gère les contenus

• Je crée du contenu positif pour renforcer mon e-réputation.

• J’évite la participation à des débats en ligne controversés.