Les grandes entreprises ne sont pas les seules cibles intéressantes pour les cybercriminels. Les PME le sont tout autant. Trend Micro, pionnier en matière de sécurité du 'cloud' et des environnements virtualisés, formule dès lors à leur attention 10 conseils leur permettant de mieux s'armer contre les attaques externes, les fuites de sécurité internes et les utilisations abusives de l'Internet.

1. Gardez portes et fenêtres soigneusement fermées
Lorsque vous quittez votre domicile, vous prenez garde de tout bien fermer. Il vous faut agir de la même manière afin de protéger votre ordinateur de telle sorte que les cybercriminels n'y aient pas accès. Installer un pare-feu, des logiciels de sécurité efficaces et un anti-pourriel (anti-spam) est un bon début. S'il s'agit de protéger des utilisateurs mobiles, plusieurs PC et serveurs, veillez à installer une solution de protection sur une console unique de telle sorte à en garder la maîtrise.

2. Instaurez une charte de sécurité
Les pirates (hackers) n'ont cure de la taille de l'entreprise visée. Dès lors, il est recommandé d'élaborer une charte de sécurité et de communiquer les mesures à prendre au personnel. Voici quelques exemples des éléments-clé qui doivent figurer dans une telle charte: les applications que le s employés peuvent installer, le recours à des mots de passe robustes, des directives concernant l'utilisation d'Internet et le traitement des courriels, la désignation d'un responsable auquel les employés pourront s'adresser en cas de questions ou de problèmes.

3. Ne snobez pas les médias sociaux
Les médias sociaux sont devenus incontournables. En ce compris dans l'enceinte de l'entreprise. Veillez dès lors à communiquer directives et bonnes pratiques aux employés. Désignez quelques personnes qui pourront communiquer, au nom de la société, via ces canaux et appliquez une charte de communication limpide.

4. Protégez-vous à l'aide de mots de passe
Les mots de passe sont indispensables pour la protection de votre réseau. Choisissez des mots de passe robustes - de préférence aléatoires -, modifiez-les régulièrement et informez vos employés sur la manière de les utiliser.

5. Adoptez une attitude rigoureuse en matière de sécurité Internet
Automatisez les mises à jour et veillez à ce que la sécurité devienne transparente pour les employés. Donnez-leur des directives en matière d'utilisation d'Internet et recourez au filtrage d'URL. Cette technique permet de limiter les accès aux sites Web non productifs soit de manière radicale, soit pendant des tranches horaires déterminées.

6. Demandez l'aide des employés
80 % des pertes de données sont la conséquence d'une erreur humaine. Informez dès lors vos employés sur la manière dont ils peuvent protéger au mieux ces données critiques et sur la manière dont ils doivent les traiter. Exposez-leur en outre clairement les conséquences auxquelles ils s'exposent s'ils ne tiennent pas compte des directives. Indiquez également aux employés quelles informations sont confidentielles et quels problèmes risquent de se produire si certains documents ou fichiers font l'objet de fuites.
< br />7. Faites appel à votre revendeur/consultant
Entretenir de bonnes relations avec votre revendeur ou votre consultant IT vous permettra de toujours pouvoir compter sur un conseiller fiable qui soit en mesure et qui doit d'ailleurs pouvoir vous aider lors de la sélection d'une solution adéquate pour votre société. Il s'agira donc de quelqu'un qui accompagne l'évolution de vos besoins et qui protège vos investissements IT. Si le revendeur ou le consultant ne vous le garantit pas, changez-en. Dans l'hypothèse où vous ne seriez pas à même d'assumer vous-même la gestion de vos solutions de sécurité, n'oubliez pas que vous avez également la possibilité d'externaliser la gestion (à distance).

8. Soyez un exemple
L'individu est toujours influencé par les actions posées par d'autres personnes. Une seule personne peut faire toute la différence, que ce soit dans le sens positif ou négatif. Dès lors, communiquez les bonnes prati ques à l'ensemble des divers départements de votre société et veillez à partager les expériences.

9. Soyez en ordre avec les mises à jour
Faites en sorte que les utilisateurs mobiles, les PC et les serveurs disposent de la meilleure protection possible contre les menaces. Le fait de procéder manuellement ou de manière irrégulière à des mises à jour a pour effet d'ouvrir toute grande la porte aux attaques. Conclusion: automatisez vos mises à jour, vérifier régulièrement si des correctifs (patches) sont disponibles et utilisez les protections anti-virus les plus récentes. Ces dernières ont en effet recours aux méthodes de détection les plus actuelles et ont un impact minimal sur le fonctionnement du PC. Tenez par ailleurs vos employés au courant des derniers correctifs et versions.

10. Choisissez un partenaire sécurité et pas seulement un fournisseur
Sélectionnez un partenaire qui connaisse parfaitement les bes oins spécifiques de votre environnement PME. Assurez-vous que la sécurité est bel et bien son coeur de métier et pas seulement une composante de ses services. Des fournisseurs qui ont fait leurs preuves en matière de protection contre les attaques de maliciels (malware), tant auprès des PME que des grandes entreprises, sont les mieux à même de vous assurer la meilleure protection possible.