Aujourd’hui, une entreprise ne peut plus se permettre de fermer son système d’information au monde extérieur. Pour améliorer sa compétitivité il est important qu’elle communique efficacement avec ses clients, ses partenaires et ses fournisseurs. Il lui faut ouvrir les portes. On comprend alors l’importance d’identifier et de catégoriser l’information, pour en maitriser son accès.

La porte entre l’extérieur et l’intérieur de l’entreprise doit être capable d’identifier, d’autoriser, de refuser et de contrôler dans les 2 sens, le flux de l’information.

3 objectifs pour votre sécurité informatique.

Il faut déjà réaliser que l’information d’une entreprise est son bien le plus précieux, il est donc nécessaire de la protéger. L’objectif de la sécurité informatique est d’assurer que les ressources sont utilisées dans le cadre qui a été défini. Ce cadre s’articule autour de 3 grands concepts.

• Identifier, pour savoir qui a le droit à quoi.
• Assurer l’intégrité de l’information
• Faire en sorte que l’information soit toujours disponible

De plus il est important de comprendre qu’il faut agir de façon globale, car il est inutile de poser une porte blindé si on laisse les fenêtres ouverte !

4 menaces pour votre entreprise

Je vous l’accorde le terme est un peu fort selon les entreprises. Disons qu’il s’agit d’identifier tous ce qui peut nuire à l’entreprise par le biais de son informatique.

• Les premiers acteurs sont les utilisateurs : L’essentiel des problèmes de sécurité vient de leur méconnaissance et de leur insouciance.
• Les personnes mal intentionné : Comme un ancien salarié, dont les accès n’aurait pas était supprimé, mais aussi un concurrent.
• Les logiciels malveillants : Comme bien sur les virus et autre microbes dont il est indispensable de se prévenir. Leurs champs d’action est vaste.
• Les sinistres : Il ne faut pas les oublier ! Imaginer un dégât des eaux sur votre serveur.

3 étapes pour sécuriser son informatique.

Pour que la sécurité n’entrave pas l’utilisation de l’information, la réflexion sur le politique de sécurité doit suivre les étapes suivantes.

• Cerner les risques que l’entreprise prend par le biais de son informatique
• Que puis-je mettre en place pour faire face à ces risques
• Contrôler la pérennité des solutions mises en place.

Cette politique doit être mené par les responsables de l’entreprise, les administrateurs informatique n’étant la que pour mettre en place les décisions des responsables.

 Pour vous aider a y voir un peu plus claire vous pouvez consulter la checklist sécurité informatique en entreprise