Conseils en cybersécurité

Cinq réglages à vérifier dès aujourd’hui

La plupart des compromissions de comptes Microsoft 365 exploitent des réglages de base laissés ouverts. Ces cinq vérifications ferment les portes les plus utilisées.

1. Activez la MFA pour tous les comptesCommencez par les administrateurs. C’est la mesure la plus efficace contre le vol de mots de passe.
2. Bloquez l’authentification héritéeLes anciens protocoles (POP, IMAP, SMTP avec authentification de base) ne prennent pas en charge la MFA et servent de porte d’entrée.
3. Limitez les administrateurs générauxPeu de comptes, réservés à l’administration et distincts des comptes utilisés au quotidien.
4. Vérifiez la journalisation d’auditAssurez-vous que le journal d’audit est actif et conservé assez longtemps pour pouvoir enquêter après un incident.
5. Protégez votre domaine de courrielConfigurez SPF, DKIM et DMARC pour limiter l’usurpation de votre nom de domaine.

Besoin d’un regard externe ? Voyez notre service Sécurité Microsoft 365 et Azure.

Les réflexes de la première heure

Les premières décisions comptent : elles limitent les dégâts et préservent les traces qui permettront de comprendre ce qui s’est passé.

1. Isolez sans éteindreDéconnectez du réseau les appareils touchés, mais laissez-les allumés : les éteindre peut effacer des traces utiles à l’enquête.
2. Coupez les accès compromisRéinitialisez les mots de passe et révoquez les sessions actives, à partir d’un appareil sain.
3. Préservez les preuvesNe supprimez ni courriels, ni fichiers, ni journaux. Notez les heures et les actions posées.
4. Prévenez les bonnes personnesLa direction, votre responsable TI, votre responsable de la protection des renseignements personnels et, s’il y a lieu, votre assureur.
5. Demandez de l’aideUne intervention rapide réduit l’ampleur des dégâts. Contactez-nous.

Si des renseignements personnels sont touchés, la Loi 25 prévoit des obligations de déclaration.

Reconnaître un courriel d’hameçonnage

L’hameçonnage reste le point de départ de nombreuses attaques. Cinq signaux doivent vous faire lever le pied.

1. Un expéditeur qui ne colle pasL’adresse ne correspond pas à l’organisation que le message prétend représenter.
2. Un ton pressantUrgence, menace ou occasion à saisir : le message cherche à vous faire agir avant de réfléchir.
3. Un lien trompeurSurvolez le lien avant de cliquer : l’adresse affichée ne mène pas à l’adresse attendue.
4. Une pièce jointe ou une connexion inattendueUn document à ouvrir ou une page qui demande votre mot de passe, sans raison claire.
5. Une demande d’argent ou de coordonnées bancairesValidez toujours par un autre canal, par exemple un appel à un numéro que vous connaissez déjà.

Cinq mesures pour réduire le risque

Aucune mesure n’élimine le risque à elle seule. Ensemble, celles-ci rendent l’attaque plus difficile et la reprise beaucoup plus rapide.

1. Des sauvegardes hors ligne et testéesConservez au moins une copie hors de portée du réseau, et vérifiez régulièrement que la restauration fonctionne.
2. Des correctifs appliqués rapidementEn priorité sur les systèmes exposés à Internet.
3. La MFA sur tous les accès à distanceVPN, bureau à distance et courriel.
4. Le moindre privilègeLimitez les droits d’administration à ceux qui en ont réellement besoin.
5. Un plan de réponseQui appeler, quoi isoler, comment restaurer : décidez-le avant d’en avoir besoin.

Par où commencer

La conformité à la Loi 25 repose d’abord sur quelques gestes de base. Voici un ordre logique pour une entreprise qui débute.

1. Désignez un responsablePar défaut, c’est la personne ayant la plus haute autorité dans l’entreprise. Son titre et ses coordonnées doivent être publiés sur votre site web.
2. Faites l’inventaire de vos renseignements personnelsLesquels détenez-vous, où sont-ils conservés et qui y a accès ?
3. Tenez un registre des incidentsTout incident de confidentialité doit y être consigné, même s’il n’a pas à être déclaré.
4. Publiez une politique de confidentialitéEn termes simples et clairs, si vous recueillez des renseignements par un moyen technologique.
5. Sécurisez en proportion de la sensibilitéLes mesures de sécurité doivent être adaptées à la sensibilité, à la quantité et à l’usage des renseignements.

Ce résumé est fourni à titre informatif et ne constitue pas un avis juridique. Voir aussi notre résumé de la Loi 25.