12 août 2010

De la sécurité à appliquer... aussi en PME !

Actuellement en phase active de recherche d'emploi, un article a attiré mon attention :

La sécurité informatique ne connaît pas la crise ! 

Sans céder à la panique,  sans les moyens des grands organismes bancaires, je pense que les entreprises de tailles moyennes doivent aussi se préoccuper de la sécurité de leur informatique.

Les actions auxquelles je pense en premier et qui sont à mon avis du ressort du responsable IT  :

(faire) renouveller le mot de passe administrateur régulièrement

mettre en place un vrai firewall

mettre l'antivirus à jour et appliquer les patchs de sécurité tant sur  les postes que sur les serveurs

rendre impossible la désinstallation de l'antivirus sur les postes clients

FORMER les utilisateurs : risques des usages portables immatures, risques du wifi sauvage, utilisation bête de la messagerie...

prendre en compte les risques des applications ajoutées aux réseaux sociaux

sécuriser la salle machine

bien sur faire des sauvegardes et idéalement hors site

noter toute intervention extérieurs avec coordonnées de l'intervenant extérieur, date et action

faire une première analyse de la sécurité de son informatique , si possible par un cabinet indépendant.

Et vous ? A quelles actions de sécurité informatique vous penseriez en premier ?