Ce qu’un salarié colle dans ChatGPT, Copilot ou un outil du même genre sort de l’entreprise : selon l’outil et son réglage, le texte peut être conservé par le fournisseur, voire réutilisé. La règle la plus simple à écrire tient en une ligne : pas de données clients, pas d’identifiants.
En savoir plus
Aucun virement ne doit partir sur une simple demande orale, même si la voix ressemble à celle du dirigeant : la personne qui reçoit la demande rappelle sur un numéro déjà connu, et un second responsable valide. Cette règle arrête l’arnaque au faux dirigeant, qui joue sur l’urgence et le secret.
En savoir plus
Une PME est surtout visée par des groupes criminels qui veulent de l’argent : soit en bloquant ou en volant ses données pour les monnayer, soit en obtenant un virement par la ruse. Ce n’est presque jamais personnel : l’attaquant cherche une porte ouverte, pas votre entreprise en particulier.
En savoir plus
Un message ou un appel qui vous demande un mot de passe, un code reçu par SMS, l’installation d’un logiciel ou un paiement urgent doit être refusé, même s’il semble venir de Microsoft, des impôts, de votre direction ou de votre prestataire. Ces quatre demandes suffisent à reconnaître la plupart des tentatives.
En savoir plus
Cinq contrôles couvrent l’essentiel de la sécurité du réseau d’une PME : des comptes d’administration séparés, des équipements à jour, un accès à distance protégé, des réseaux séparés, et une personne désignée qui reçoit et traite les alertes.
En savoir plus
Dans une PME, les objets connectés à surveiller ne sont pas des gadgets : ce sont les caméras de surveillance, les imprimantes multifonctions, les badgeuses et contrôles d’accès, les écrans de salle de réunion. Ils restent souvent avec leur mot de passe d’origine et sans mise à jour, sur le même réseau que les postes.
En savoir plus
Cet article souligne les risques liés à la sécurité mobile, y compris les logiciels malveillants et le vol d’appareils. Il met en avant l’importance de filtrer les applications et de gérer globalement la flotte de périphériques pour assurer la protection des données. Des meilleures pratiques, telles que les mises à jour régulières et l’authentification forte, sont également recommandées.
En savoir plus
Lorsqu’une entreprise décide de réaliser un audit de sécurité, il est naturel de vouloir tout faire pour optimiser la situation avant la visite des auditeurs. Toutefois, une erreur fréquente est de tenter de modifier ses pratiques ou de « cacher » certaines vulnérabilités avant l’audit. Bien que cela puisse sembler une approche prudente, il est essentiel de
En savoir plus
Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt ut labore et dolorer
En savoir plus
