Réunion d’information interne Cybersécurité, agissons ensemble ! Réunion d’information interne xx/xx/2018

Les cyberattaques sont de plus en plus fréquentes Défi pour notre entreprise ! Risque de perturbations importantes Dégradation de notre outil informatique Destruction et/ou vol de nos informations et données Indisponibilité de notre site web Sanctions en cas de fuite de données à caractère personnel Atteinte à notre image auprès de nos partenaires, clients, etc. Impact financier > Risque pour la continuité de nos activités ! 60 % visent les PME

La sécurité de l’entreprise et de ses informations est l’affaire de tous !

Les actions mises en place par le management Identification de nos risques et de nos priorités pour une meilleure cybersécurité Désignation d’un responsable de la sécurité de notre information : (XXX) Procédures à l’arrivée et au départ des utilisateurs (personnel, stagiaires…) Sensibilisation/formation à la cybersécurité Mise en place d’antivirus, pare-feu et système de détection/prévention d’intrusion Contrôles réguliers de la sécurité

Code de conduite A l’usage de tou.te.s Quelles informations doivent être protégées et comment ? Informations publiques, à usage restreint ou confidentielles Qui a accès aux ressources informatiques et comment ? En interne À distance Quelles utilisations non désirées ? A l’usage de tou.te.s

Sauvegardes et mises à jour Sauvegardes efficaces des données Testées régulièrement Récupérer nos informations rapidement et de façon fiable en cas de cyberattaque Mises à jour régulières des systèmes d’exploitation et logiciels des programmes antimalwares, outils de filtrage web et systèmes de prévention / détection d’intrusion

Sécurisation des accès au réseau et aux équipements Mots de passe Verrouillage automatique Protection du WiFi Accès à distance par VPN uniquement

Votre mot de passe, c’est comme votre brosse à dents… … il n’appartient qu’à vous et ne se prête pas ! 8 caractères minimum Avec au moins une majuscule, des minuscules, des chiffres et un caractère spécial (par exemple ! ou %) Pas de ‘azertyuiop’, ‘12345678’, ‘password’, etc, Mieux encore : utilisez une « phrase de passe » plutôt qu'un seul mot Une petite phrase facile à retenir pour vous mais qui n’a pas de sens pour les autres

Votre mot de passe est unique et confidentiel N’utilisez pas votre mot de passe « entreprise » pour des usages personnels comme Facebook, votre messagerie personnelle, etc. Ne laissez jamais votre mot de passe visible pour les autres : Pas de post-it collé sur votre écran ! Pas d’indication dans votre agenda ou carnet de note, ni dans un e-mail ! Pas dans le navigateur Changez votre mot de passe tous les 3 mois

En cas d’incident Je préviens Suivez la procédure de gestion des incidents (voir code de conduite) Prévenez immédiatement (xxx) Tél. : … E-mail : … Je préviens

3 thèmes de formation Le phishing L’ingénierie sociale Le RGPD (ou GDPR)

Le phishing, qu’est-ce que c’est ? 91 % des cyberattaques contre les entreprises sont effectuées par phishing ! E-mail de « hameçonnage » Objectif = vous soutirer… des informations personnelles des données sensibles de l’entreprise de l’argent Format Pièce jointe infectée Lien vers un site malicieux Faux système de paiement 91 % par phishing !

L’ingénierie sociale, qu’est-ce que c’est ? Un fraudeur qui vous contacte par e-mail ou téléphone « Flatterie » avec usurpation d’identité Objectif = vous soutirer… des informations personnelles des données sensibles de l’entreprise de l’argent Format Collecte d’informations Avec un scénario plausible et bien rôdé !

L’ingénierie sociale, comment ça marche L’ingénierie sociale, comment ça marche ? Campagne « Dave le voyant » de Febelfin

Le RGPD, qu’est-ce que c’est ? RGPD = règlement général européen de protection des données à caractère personnel et sensible Contexte de la digitalisation des entreprises et des personnes Également connu sous le nom GDPR = Règles harmonisées de la collecte, du stockage, du transfert et du traitement sécurisé des données à caractère personnel

Calendriers des formations XXX

60 % des cyberattaques visent les PME Vous pouvez nous aider à lutter contre les cyberattaques ! Nous comptons sur vous ! 60 % des cyberattaques visent les PME

Pour plus d’infos, rendez-vous sur www.cybersecurityscan.be