Cybersécurité

Former les employés aux cybermenaces courantes contribue à protéger votre entreprise et à minimiser les risques. La formation des employés sur la cybersécurité devrait inclure l’enseignement des meilleures pratiques en matière de sécurité. Les employés devraient notamment apprendre à:

• utiliser des logiciels approuvés;
• détecter un courriel d’hameçonnage ou d’autres attaques de piratage psychologique;
• se conformer aux politiques concernant les mots de passe;
• utiliser Internet de manière sûre;
• classer les données et définir les renseignements pouvant être communiqués en dehors de l’entreprise.

En faisant participer vos employés au processus de maintien de bonnes pratiques de cybersécurité et en leur offrant de la formation sur les menaces potentielles, vous améliorez la protection de votre entreprise.

La formation, couplée à la politique de cybersécurité, représente l’une des meilleures manières de bâtir une solide première ligne de défense contre les cybermenaces.

Un plan d’utilisation d’Internet permet d’établir des lignes directrices quant à ce que les employés sont autorisés à faire en ligne.

Il comprend:

• l’obligation pour les employés d’utiliser des mots de passe complexes pour tous leurs comptes et appareils;
• des restrictions quant au type de sites Web que les employés peuvent consulter;
• des règles quant au type de logiciels que les employés peuvent télécharger;
• une règle selon laquelle les employés doivent demander l’autorisation pour télécharger de nouveaux programmes.

Les courriels représentent l’un des moyens les plus utilisés par les fraudeurs pour cibler votre entreprise. Voici quelques lignes directrices pour vous protéger des attaques par courriel:

• Interdire aux employés d’utiliser leur courriel professionnel à des fins personnelles, ce qui permet de réduire l’exposition aux risques par l’intermédiaire de leurs contacts personnels.
• Définir quand et à qui les employés peuvent communiquer leurs coordonnées professionnelles, et préciser qu’ils ne devraient communiquer leur courriel et leur numéro de téléphone qu’à des personnes ou des entreprises de confiance.
• Enseigner aux employés à manipuler avec prudence les courriels suspects, surtout s’ils contiennent des pièces jointes ou des hyperliens suspects.
• Demander aux employés d’éviter de cliquer sur les hyperliens ou d’ouvrir les pièces jointes des courriels suspects.
• Appeler les fournisseurs à un numéro connu pour vérifier les renseignements sur le paiement (nouveaux renseignements ou modifications), plutôt que de communiquer par courriel, puisque ceux-ci peuvent être interceptés ou falsifiés.

Les réseaux sociaux sont un atout de taille pour de nombreuses entreprises, mais ils peuvent aussi vous rendre plus vulnérables aux cybermenaces.

Vous trouverez ci-dessous quelques conseils pour élaborer un plan efficace pour l’utilisation des réseaux sociaux.

• Définissez les renseignements concernant votre entreprise qui peuvent être communiqués, et où il est approprié de le faire.
• Demandez aux employés d’éviter de communiquer des renseignements exclusifs ou confidentiels en ligne.
• Établissez si les employés sont autorisés à utiliser leur courriel professionnel pour s’inscrire à des services en ligne (réseaux sociaux ou bulletins par exemple).
• Élaborez des lignes directrices concernant l’utilisation des marques déposées de l’entreprise.

Dans le cadre de votre plan de cybersécurité, il est judicieux d’établir des politiques et des procédures concernant:

• l’utilisation par les employés des appareils appartenant à l’entreprise (ordinateurs portables, tablettes et téléphones cellulaires);
• l’accès des employés aux données de l’entreprise depuis leurs appareils personnels;
• les appareils égarés ou volés.

Rappel: Si l’un de vos employés quitte l’entreprise, assurez-vous d’annuler tous ses accès aux comptes de l’entreprise et récupérez les appareils qui appartiennent à l’entreprise.