Comment prévenir les risques informatiques dans une PME ?

Une fois l’antivirus installé, vous devez verrouiller le contrôle d'accès au réseau interne et à vos données pour faire barrage aux pirates informatiques.

• Verrouillez tous les postes (y compris et surtout les ordinateurs portables) ainsi que l’accès à certains services (messagerie par exemple) à l’aide d’un mot de passe long et complexe. Un mot de passe doit contenir au moins 8 caractères, avec chiffres, lettres, majuscules, minuscules.
• Limiter les droits d'administrateurs aux seuls responsables et définir des profils d'habilitation dans les systèmes en séparant les tâches et les domaines de responsabilité.
• Sécurisez votre réseau WiFi à l’aide d’une clé de cryptage WPA / WPA 2, plus sûr que la norme WEP. Demandez l’aide d’un spécialiste si besoin.
• Si un accès distant au réseau est disponible, assurez-vous selon les cas que les fichiers puissent uniquement être consultés mais pas modifiés, ni supprimés.

Informez et sensibilisez les utilisateurs à l'importance des enjeux liés à la sécurité informatique.

• Organisez régulièrement une séance de sensibilisation pour diffuser les bonnes pratiques : choix et actualisation du mot de passe, mise à jour régulière des logiciels, sauvegardes régulières, protection des données lors des déplacements...
• Indiquez les dangers et les conséquences éventuelles d’une attaque (demande de rançon, vol de données sensibles, coût de récupération des systèmes…), de l'espionnage, d'une perte ou d'une interception de données.
• Rédigez une charte informatique qui rappelle les règles de sécurité auxquelles les utilisateurs doivent se conformer et communiquez-la largement.

Menace/vulnérabilité/impact

Identifier les risques potentiels permet ensuite d'en faire l'analyse. Cette étape consiste à déterminer la fréquence, la probabilité d'occurrence d'un risque ainsi que ses conséquences potentielles (financières, juridiques, perte d'exploitation, et conséquences liées aux projets, à l'activité, à l'image de l'entreprise, à la confidentialité...) 

Après avoir défini le niveau de priorité et l'importance des risques, définir pour chaque risque une solution qui vise à minimiser ou à maitriser ce risque. Il faudra ensuite assurer la surveillance de l'efficacité des contrôles en matière de gestion des risques.

Le recours à un prestataire externe (société d'infogérance) pour gérer tout ou partie du système d'information permet de pallier l'absence de compétences ou l'insuffisance de moyens en interne, à condition bien sûr que le prestataire s'engage sur la politique de sécurité.