9 conseils de sécurité numérique pour assurer la sécurité de votre entreprise de services
Publié: 2017-02-22Au fur et à mesure que votre entreprise grandit, sa valeur augmente également. Chaque travail réservé et chaque client satisfait devient un membre de votre base de données, ce qui ajoute à la valeur globale de votre entreprise.
Une plus grande partie de votre entreprise est désormais menée sous forme d'échanges d'informations en ligne, et pour la valeur de votre entreprise et de toutes les informations que vous collectez et stockez sur tous vos appareils, il est important de les garder en sécurité. Non seulement vous protégez les informations de vos clients, mais vous protégez également vos propres intérêts commerciaux.
Il faut un peu plus de temps pour fonctionner avec des protocoles de sécurité numérique appropriés, mais cela en vaudra la peine. Vous aurez une meilleure tranquillité d'esprit en ce qui concerne la sécurité et la sûreté de votre entreprise et de toutes ses données. Cela donnera également une bonne image de votre entreprise aux clients, d'être si diligent quant à la protection de leurs informations. Il servira d'exemple de votre professionnalisme. Suivez ces six conseils pour protéger vos informations.
1. Prenez vos mots de passe au sérieux
Vous êtes probablement connecté à toutes sortes d'applications sur votre propre téléphone en ce moment, tout comme tous les autres membres de votre équipe. Pour éviter les failles de sécurité en premier lieu et les empêcher d'affecter plusieurs comptes sur votre téléphone, assurez-vous que vos mots de passe sont précis.
Pour commencer, utilisez des mots de passe uniques pour chaque compte ou connexion que vous faites. Cela semble trop difficile ? Nous y reviendrons dans une seconde.
Vous voulez également que vos mots de passe soient aléatoires et difficiles à deviner pour un ordinateur. Ces paroles de chansons que vous pensez sont hermétiques en termes de sécurité ? Un logiciel de piratage de mots de passe peut les deviner en quelques minutes, même avec vos astucieuses substitutions numériques.
Pour tous les suivre et tout garder en ordre, utilisez un gestionnaire de mots de passe comme LastPass ou 1password.
Pour mieux illustrer la capacité d'un ordinateur à deviner les mots de passe, regardez cette bande dessinée amusante de xkcd :
2. Utilisez toujours l'authentification à deux facteurs
Oui, c'est une étape supplémentaire, mais l'authentification en deux étapes ou à deux facteurs (2FA si vous êtes averti) est l'équivalent numérique d'un verrou à pêne dormant sur vos comptes. Exiger une deuxième étape, impliquant généralement un code texte sur votre smartphone, signifiera que vos terminaux et vos appareils portables resteront sécurisés. Le temps qu'il faut en vaut la peine, point final. SMS à deux facteurs est mieux que rien, mais utiliser une application tierce dédiée à deux facteurs est préférable.
Vous pouvez mieux sécuriser chacune de vos connexions à l'application à l'aide de l'application d'authentification à deux facteurs de Google, pour mieux prouver que c'est bien vous qui vous connectez. Cela ajoute une deuxième couche de sécurité, car vous devez avoir les deux mots de passe (uniques !) pour vous connecter, et est beaucoup plus sécurisé que les SMS seuls. Quelqu'un essayant de se connecter à votre compte à partir d'un autre appareil serait stoppé net, même s'il connaît votre mot de passe.
Demandez une démo gratuite de Vonigo pour voir comment cela peut fonctionner pour votre entreprise de services.
3. Gardez le logiciel à jour
Pourquoi les mises à jour des logiciels et des applications sont-elles si importantes ? Parce que de nombreuses mises à jour contiennent une meilleure prévention contre les failles de sécurité potentielles.
Tous les fabricants de logiciels responsables mettent constamment à jour la sécurité de leurs applications, à mesure qu'ils découvrent des points faibles. Les meilleures pratiques de développement de logiciels impliquent l'exécution de tests et d'audits de sécurité en interne, de sorte que les expositions potentielles aux risques sont identifiées et mises à jour avant qu'elles ne se produisent.
Tout ce que vous avez à faire est de mettre à jour vos applications lorsque des mises à jour sont disponibles, et vous aurez toujours la dernière et la meilleure sécurité.

image : androidcentral.com
4. Verrouillez tous les appareils de votre équipe
Exigez des mots de passe pour déverrouiller les appareils ou utilisez les dernières options de sécurité d'empreintes digitales et d'empreintes digitales. Votre sécurité numérique est aussi bonne que le maillon le plus faible de la chaîne, alors ayez toutes vos équipes de terrain et votre personnel de bureau pour habitude de garder leurs différents appareils verrouillés.

Si un appareil portable disparaît sur un chantier, vous aurez le temps dont vous avez besoin pour que le transporteur le désactive et contienne une brèche avant qu'elle ne se produise, car le voleur ne trouvera jamais comment le déverrouiller.
Vous pouvez également suivre l'emplacement de tous vos appareils à l'aide de fonctionnalités telles que "Find My Phone" d'Apple ou d'applications de localisation de famille telles que Life360. Allumez-le et gardez-le allumé. Un appareil perdu n'est pas toujours perdu. Peut-être que c'est sur le siège du camion et qu'une vérification rapide le trouvera - mystère résolu.
5. Gardez vos données cryptées en toute sécurité dans le cloud
Nous avons longuement écrit sur la valeur du stockage des données dans le cloud et sur la manière dont il est plus sécurisé que le stockage local. La sécurité numérique ne concerne pas seulement la protection contre les violations indésirables, mais également l'accessibilité et la protection contre les pannes matérielles.
Vous pensez peut-être que la sauvegarde de votre base de données sur un deuxième disque au bureau constitue une redondance sûre. Jusqu'à ce que cette inondation ou cette surtension inattendue se produise. Ou votre bureau souffre d'une effraction. Nous pourrions continuer ici, mais il n'y a pas besoin de tactiques de peur excessives. Les Fortune 100 font tous confiance aux entreprises de stockage en nuage pour leurs données, et vous aussi.
Vous voulez avoir la sécurité de savoir que TOUTES vos données (et pas seulement les données de votre logiciel de service sur le terrain) sont sauvegardées dans le cloud ? Utilisez un service comme Crashplan, qui vous couvrira même dans le pire des cas.
6. Chiffrez vos disques durs
Ensuite, stockez la clé de chiffrement dans un endroit sûr. Le système d'exploitation de votre ordinateur offre cette option dès le départ, c'est donc la mesure de sécurité la plus simple et la plus gratuite que vous puissiez prendre. Aucune raison pour que tu ne le fasses pas, n'est-ce pas ?
7. Utilisez un logiciel antivirus
Cela signifie que vous aussi, utilisateurs de Mac. Exécutez un antivirus sur vos systèmes et maintenez-le à jour. Configurez-le pour qu'il exécute une vérification complète au moins une fois par semaine et qu'il se mette à jour automatiquement si des correctifs de sécurité et des mises à jour sont publiés.
Vous en voulez un bon ? Bitdefender obtient une note élevée pour la meilleure couverture antivirus avec un impact minimal sur l'ordinateur.
8. Méfiez-vous des escroqueries par hameçonnage
Non, vous n'avez probablement pas à craindre le groupe de rock psychédélique en tournée (Phish). Une "escroquerie par hameçonnage" se produit lorsqu'une partie néfaste vous incite à entrer vos informations de connexion privées dans un formulaire qui n'est pas ce qu'il semble ; capture de vos données de connexion en cours. Si vous recevez un e-mail d'une source que vous pensez suspecte, ne cliquez pas dessus et ne remplissez aucun formulaire.
Avec le temps, votre capacité à flairer un rat quand il s'agit de faux liens (naviguez toujours directement vers vos comptes vous-même, pas via des liens phishy dont les URL sont manifestement fausses) sera au rendez-vous. Vous voulez tester vos compétences pour repérer le phishing ? Faites ce test en ligne gratuit.
9. Créez un mot de passe et une politique de sécurité pour l'ensemble de l'entreprise
"Il est écrit." Créez une politique de sécurité pour l'entreprise et appliquez les huit points ci-dessus. L'élaboration d'une politique formelle garantira que tout le personnel s'y conformera ; rien n'envoie un message sur l'importance de la sécurité comme une politique bien rédigée. Aucun employé ne veut être le maillon faible de la chaîne, alors utilisez un langage et des instructions clairs pour vous assurer que tout le monde est à bord et en ligne. Votre tranquillité d'esprit est la tranquillité d'esprit de l'équipe, alors expliquez clairement pourquoi la politique est en place et expliquez soigneusement à tout le monde comment cela se passe.
Avec tous ces éléments en place, vous pouvez continuer à accroître la valeur de votre entreprise et dormir sur vos deux oreilles en sachant que votre investissement est en sécurité.