Sécurité des données : un enjeu majeur pour les administrateurs de biens

En 2021*, une entreprise sur 2 a été victime d’une cyberattaque. Pour 62% d’entre elles, le phishing est le premier mode d’intrusion, suivi des attaques par ransomware dans 20% des cas. Au-delà de ces signaux forts, chaque jours des milliers de comptes et mot de passe sont piratés. La digitalisation croissante et les nouveaux modes de travail accentuent les risques sur la sécurité des données. Au-delà des pertes financières, c’est la réputation de votre cabinet qui est jeu. Dès lors, comment s’en prémunir ?

Les bonnes pratiques en matière de sécurité des données

Au sein des cabinets, les données récoltées stockées sont nombreuses et variées : elles représentent une véritable banque d’informations et de connaissances sur le cabinet et ses clients particuliers.

Voici 3 actions faciles à mettre en place pour assurer la sécurité des données dans une petite structure :

• Mettre en place une sauvegarde des données hors ligne et/ou sur un cloud privé de vos données locales : en cas d’attaque, elle vous permettra une reprise rapide d’activité.
• Installer des logiciels de protection : antivirus, antispam, anti hameçonnage, pare-feu
• Sensibiliser les collaborateurs aux règles de base en matière de cybersécurité : mot de passe robuste, risque de phishing, verrouillage des postes, connexion sur Wifi sécurisé et consultation de sites https://…

L’implication des collaborateurs, barrière de défense fondamentale contre la cyber criminalité

La cybersécurité doit faire l’objet d’une prise de conscience collective des risques et des enjeux liés.

Les confinements et le développement du télétravail ont poussé les entreprises à mettre en place, souvent dans l’urgence, des logiciels pour travailler à distance, sans prendre le temps de s’assurer que les collaborateurs ne laissaient pas de portes ouvertes sur des données essentielles.  Il convient donc de prendre le temps de sensibiliser, de formaliser et contrôler les recommandations fondamentales, afin de passer la prise de conscience et modifier les habitudes.

Comment SEIITRA garantit la sécurité des données de ses clients ?

Aux côtés des administrateurs de biens depuis 30 ans, nous vous accompagnons quotidiennement  dans votre transformation numérique, au service de la productivité et de la relation client du cabinet. Face aux risques croissants en matière de cybersécurité, nous avons mis en place des mesures et des dispositifs de pointe pour garantir que les données des cabinets soient protégées à tout moment.

Notre stratégie de sécurité commence par l’utilisation au sein de notre SI d’outils avancés en termes de sécurité réseau, d’authentification de protection de la messagerie, mais aussi des postes de travail et serveurs (notamment via antivirus nouvelle génération avec EDR managé par l’éditeur 24*7, mais également la journalisation SIEM et la présence d’une équipe dite SOC adossés à des services de renseignement avancés sur la menace cyber criminelle). Tout ceci nous permet de surveiller en temps réel les activités suspectes sur notre réseau. Ces outils et notre organisation nous permettent d’augmenter anticipation, détection et faciliter la réaction en cas d’anomalie ou d’attaque.

En outre, nous utilisons un pipeline DevSecOps pour scanner régulièrement notre code et notre infrastructure, afin de détecter et de corriger rapidement les vulnérabilités. Cette approche proactive nous permet d’identifier les vulnérabilités avant qu’elles ne soient exploitées par des cybercriminels.

En combinant ces outils, les entreprises peuvent établir une approche de sécurité informatique en couches qui leur permet de surveiller en permanence leurs systèmes et applications pour détecter les menaces potentielles. En outre, ces outils peuvent aider les équipes de sécurité à identifier les menaces en temps réel et à prendre des mesures pour atténuer les risques de sécurité. Enfin, ces outils peuvent fournir des informations sur les attaques précédentes, ce qui permet aux entreprises de mieux comprendre les menaces potentielles et d’améliorer leurs mesures de sécurité en conséquence.

La sécurité des données, l’affaire de tous !

Chez SEIITRA, nous prenons la sécurité des données de nos clients très au sérieux. Nous avons démontré à plusieurs reprises notre capacité à protéger les données de nos clients grâce à des mesures et des dispositifs avancés. Et nous continuerons à investir dans la sécurité pour garantir à nos clients une tranquillité d’esprit maximale.

Cependant, en matière de Cybersécurité, le risque zéro n’existe pas ! Nous vous encourageons à sensibiliser vos collaborateurs aux bonnes pratiques de la sécurité au quotidien : utilisation de mots de passe forts et complexes, modification régulière, proscription du partage des comptes entre collaborateurs des cabinets, désactivation systématique et immédiate des accès à ceux qui quittent leurs cabinets… Et à protéger votre propre messagerie avec des outils anti-phishing et vos postes de travail avec des solutions antivirus et antimalware toujours à jour.

*Source : Hiscox-Cyber-Readiness-Report-2022

Définitions

Qu’est-ce que le phishing ?  Le phishing ou hameçonnage consiste pour le fraudeur à se faire passer pour un organisme qui vous est familier (banque, administration fiscale, caisse de sécurité sociale…), en utilisant son logo et son nom.

Qu’est-ce qu’un ransomware ? Un ransomware est un type de malware (logiciel malveillant) qui « verrouille » un système ou chiffre des fichiers jusqu’à ce que la victime paie une rançon.

Qu’est-ce qu’un EDR ?  Les outils EDR sont utilisés pour surveiller les ordinateurs et les dispositifs de point de terminaison pour détecter les menaces potentielles en temps réel. Ces outils collectent des informations sur les activités sur les ordinateurs et les dispositifs de point de terminaison, analysent ces informations et alertent les équipes de sécurité en cas de comportements anormaux. Les outils EDR peuvent aider à identifier les attaques avancées et les attaquants sophistiqués qui cherchent à contourner les mesures de sécurité traditionnelles.

Qu’est-ce qu’un SIEM ? Les outils SIEM collectent des données à partir de différents systèmes et applications informatiques, les agrègent et les analysent pour identifier les menaces potentielles. Les outils SIEM peuvent aider à identifier les schémas de comportement anormal et les activités suspectes en temps réel. Les outils SIEM peuvent également fournir des alertes en temps réel pour aider à détecter et à prévenir les cyberattaques.

Qu’est-ce qu’un SOC ? Les centres opérationnels de sécurité (SOC) sont des centres de commandement pour les équipes de sécurité informatique. Les SOC sont généralement équipés d’outils de surveillance en temps réel pour surveiller les activités du réseau et détecter les menaces potentielles. Les SOC peuvent aider à coordonner les efforts de sécurité pour détecter, analyser et contrer les menaces de sécurité.

Les outils EDR (Endpoint Detection and Response), SIEM (Security Information and Event Management) et SOC (Security Operations Center) sont des outils de sécurité informatique qui peuvent aider à protéger les données des clients d’un logiciel web de manière proactive.