Cyber sécurité 
Pendant les fêtes de fin d’année, le travail se poursuit souvent en dehors du bureau, et parfois même loin de chez soi, sur les réseaux disponibles
La fin de l’année est le moment idéal pour corriger les failles de sécurité avant qu’elles ne deviennent des problèmes plus importants. Les employés saisonniers peuvent encore disposer d’accès, d’anciennes clés API peuvent toujours être actives et certains comptes peuvent conserver des droits d’administrateur bien après la fin d’un projet.
Un bilan de sécurité de fin d’année permet à votre équipe de commencer le mois de janvier en sachant qui a accès à quoi, quels systèmes nécessitent une attention particulière et quels risques subsistent.
Voici 10 tâches à accomplir avant les congés de fin d’année :
- Vérifiez qui a accès à quoi. Commencez par vos systèmes les plus importants, tels que la messagerie électronique, le stockage cloud, les outils financiers et les données clients. Assurez-vous que chaque personne a toujours besoin de son niveau d’accès actuel.
- Révoquez les accès des anciens employés et du personnel saisonnier. Vérifiez les comptes de toutes les personnes ayant quitté l’entreprise au cours de l’année ou ayant été recrutées pour une courte période. Supprimez leurs accès, récupérez les appareils de l’entreprise et assurez-vous qu’aucune information n’est encore partagée via des comptes personnels.
- Renouvelez les mots de passe partagés et ceux des comptes à privilèges. Modifiez les mots de passe des comptes partagés, des comptes de service et des comptes administrateur, en particulier après des changements de personnel. Ces identifiants sont particulièrement sensibles, notamment lorsqu’ils sont stockés dans des feuilles de calcul non sécurisées ou dans d’autres emplacements dépourvus de contrôles d’accès appropriés. Les coffres-forts partagés de Keeper permettent aux équipes informatiques de centraliser le stockage, le renouvellement et la gestion des accès à ces identifiants. Ainsi, lorsqu’un mot de passe est modifié, sa version actualisée est accessible à tous les utilisateurs autorisés.
- Vérifiez la couverture de l’authentification multifacteur (MFA). Assurez-vous que la MFA est activée pour tous les comptes administrateur et les services d’accès à distance. Recherchez les exceptions, notamment les anciens comptes qui permettent de contourner la MFA.
- Passez en revue les droits d’administrateur. Réduisez le nombre de comptes disposant de privilèges élevés. Les droits d’administration doivent être limités aux utilisateurs et aux tâches qui nécessitent des accès privilégiés, conformément au principe du moindre privilège.
- Auditez les accès des tiers. Examinez les intégrations, les applications OAuth, les clés API et les comptes des fournisseurs externes. Supprimez les accès qui ne sont plus utilisés et documentez les responsables de chaque connexion restante.
- Vérifiez que vos sauvegardes fonctionnent. Sans tests réguliers de restauration, les entreprises risquent de ne pas savoir si leurs sauvegardes pourront être restaurées avec succès en cas de besoin. Effectuez un test de restauration récent pour un système critique et assurez-vous que les sauvegardes sont stockées séparément de l’environnement principal.
- Appliquez les correctifs de sécurité et remplacez les logiciels obsolètes. Installez les mises à jour de sécurité en attente et identifiez les logiciels arrivés en fin de vie. Planifiez le remplacement de ceux qui ne peuvent plus recevoir de correctifs.
- Vérifiez la journalisation et les alertes. Assurez-vous que les journaux sont collectés à partir des systèmes essentiels et que les alertes font l’objet d’un suivi. Vérifiez que les durées de conservation respectent vos politiques internes et les éventuelles exigences réglementaires.
- Tirez les enseignements de l’année écoulée. Consignez les incidents, les incidents évités de justesse et les problèmes récurrents. Mettez à jour les coordonnées des personnes chargées de la réponse aux incidents pendant qu’elles sont encore disponibles. Votre équipe vous en remerciera en janvier.
Certaines de ces tâches peuvent être réalisées relativement rapidement, tandis que d’autres nécessitent davantage de planification, de ressources ou de coordination entre les équipes. Ensemble, elles contribuent à mettre en place des pratiques de sécurité plus cohérentes et à identifier les domaines nécessitant une attention supplémentaire.
Plusieurs de ces tâches ramènent à une même question : qui a accès à quoi, et pouvez-vous le prouver ? Keeper aide les équipes informatiques à gérer de manière sécurisée les mots de passe, les identifiants partagés et les accès dans l’ensemble de l’entreprise. Ainsi, lors de votre prochain bilan de sécurité de fin d’année, vous disposerez déjà des réponses.
Découvrez ce que Keeper peut apporter à votre équipe en profitant d’un essai gratuit.
