La plupart des petits bureaux ne sont pas piratés par des attaquants de génie. Il s'agit d'un mot de passe réutilisé, d'une mise à jour que personne n'a installée ou d'une sauvegarde que personne n'a testée. Il s’agit de la courte liste des éléments essentiels qui bloquent les attaques qui se produisent réellement, dans l’ordre dans lequel un ingénieur informatique les appliquerait.
Les conseils de sécurité se présentent généralement sous la forme d’une liste effrayante de cinquante produits. La vérité est plus calme. La grande majorité des incidents réels dans les petites entreprises faisant l'objet d'une enquête chaque année remontent à une poignée d'échecs élémentaires : un mot de passe utilisé partout, aucun second facteur, mises à jour laissées en attente, sauvegardes qui n'ont jamais été testées pour la restauration et tout le monde travaille en tant qu'administrateur. Réparez ces cinq éléments correctement et vous avez fait plus pour la sécurité de votre bureau que n'importe quel outil coûteux acheté avant eux. Ce guide présente l'essentiel par ordre de priorité, avec des notes honnêtes sur ce qui est gratuit, ce qui vaut la peine d'être payé et ce qui relève principalement du marketing. Pour une présentation complète, regardez la vidéo IT Security Essentials ci-dessus.
L'habitude la plus préjudiciable dans les petits bureaux est le partage d'un mot de passe pour les e-mails, la comptabilité et les opérations bancaires. En cas de fuite d’un site, les attaquants tentent d’utiliser le même mot de passe partout en quelques heures. La solution n'est pas une astuce de mémoire, c'est un gestionnaire de mots de passe sur chaque bureau et chaque téléphone, de sorte que chaque compte reçoit un mot de passe long et unique dont personne ne doit se souvenir.
Commencez par les comptes qui peuvent réinitialiser tout le reste : le courrier électronique d'abord, puis les services bancaires et le logiciel de comptabilité. Le guide dédié aux mots de passe et au MFA de cette série couvre le déploiement en détail.
L'authentification multifacteur signifie qu'un mot de passe volé ne suffit plus. Un attaquant dans un autre pays avec votre mot de passe ne peut toujours pas entrer sans le code de votre téléphone. Microsoft et Google signalent tous deux depuis des années que MFA bloque l’écrasante majorité des attaques automatisées de piratage de compte.
Soyez honnête avec le personnel : MFA ajoute dix secondes à la connexion. Il s’agit de la sécurité la moins chère que votre bureau puisse acheter. Préférez une application d'authentification aux codes SMS, car les SMS peuvent être interceptés et les cartes SIM peuvent être échangées.
La plupart des attaques de ransomwares et de vers se propagent via des failles corrigées des semaines plus tôt. Les bureaux touchés sont ceux où Windows Update affiche un avertissement rouge pendant des mois. Définissez une discipline simple : les mises à jour s'installent automatiquement, les machines redémarrent au moins une fois par semaine et une personne nommée vérifie l'état des mises à jour mensuellement.
La même règle s'applique au routeur, au NAS, aux navigateurs et au logiciel de comptabilité. Le micrologiciel du routeur du bureau est l’élément le plus souvent oublié dans tout le bâtiment.
Une sauvegarde que vous n'avez jamais restaurée est un espoir, pas une sauvegarde. Les disques tombent en panne silencieusement, les tâches s'arrêtent et les ransomwares recherchent délibérément les copies de sauvegarde. Conservez au moins une copie hors ligne ou hors site qu'une infection réseau ne peut pas atteindre, et une fois par trimestre, restaurez quelques fichiers réels pour prouver que toute la chaîne fonctionne.
Le test de restauration est le contrôle. Si vous prenez une idée de tout ce guide, prenez celle-là : les messages de réussite de la sauvegarde ne prouvent rien, un fichier restauré prouve tout.
Le moindre privilège semble technique ; c'est vraiment juste un ménage bien rangé. Le PC de réception n'a pas besoin du mot de passe administrateur du serveur. Un membre du personnel parti en mars ne devrait plus disposer d'un identifiant fonctionnel en octobre. Le travail quotidien doit être effectué à partir de comptes standard, les droits d'administrateur étant conservés dans un compte distinct utilisé uniquement lors de l'installation ou de la modification de quelque chose.
Quand quelqu'un part, désactivez ses comptes le jour même : e-mail, connexion PC, comptabilité, tout. La révocation qui attend un moment opportun attend généralement une éternité.
Notation honnête : la majeure partie de cette liste ne coûte rien. Windows Defender, le pare-feu Windows, les mises à jour automatiques, BitLocker sur les éditions prises en charge et MFA sur vos comptes existants sont déjà dans le bâtiment. Dépensez de l'argent uniquement là où la gratuité s'arrête : un abonnement à un gestionnaire de mots de passe pour l'équipe, une copie de sauvegarde hors site et - seulement une fois les bases acquises - une protection payante des points finaux si votre risque ou un contrat client l'exige.
Tout fournisseur souhaitant vous vendre une plateforme de menace avancée avant que vos mots de passe et vos sauvegardes ne soient triés vend dans le mauvais ordre.
Tous les éléments essentiels de ce guide sont expliqués avec toutes les connaissances et l'installation dans la vidéo IT Security Essentials.
Watch Full VideoSécurisez les comptes de messagerie. Le courrier électronique réinitialise tous les autres mots de passe, de sorte qu'une boîte aux lettres récupérée devient discrètement chaque compte. Donnez à l'e-mail un mot de passe unique stocké dans un gestionnaire de mots de passe et activez MFA. Ce simple geste ferme la porte utilisée dans la plupart des rachats de petites entreprises.
Pour la plupart des petits bureaux, un Defender entièrement mis à jour sur un Windows entièrement mis à jour constitue une base de référence raisonnable. Les outils de point de terminaison payants ajoutent une gestion centrale, des rapports et des couches supplémentaires qui sont importantes à mesure que vous grandissez ou lorsque les clients les demandent. Ce qui ne fonctionne jamais, c'est un antivirus sur une machine non corrigée avec des mots de passe partagés - corrigez d'abord l'essentiel.
Commencez à zéro : les mises à jour, le pare-feu, Defender, BitLocker et MFA sont intégrés. La première dépense réelle est généralement un gestionnaire de mots de passe d'équipe et une copie de sauvegarde hors site ou hors ligne - des montants mensuels modestes. Les outils plus volumineux gagnent leur place une fois que ces bases sont en place et vérifiées.