Minute RGPD : 5 mesures préventives prioritaires de l’ANSSI

Ah, les vacances approchent… On se voit déjà les orteils en éventail sur une plage de sable fin… Mais avant de partir l’esprit tranquille, où en êtes-vous dans vos projets sécurité ?

Pour profiter pleinement de vos vacances, nous vous proposons de mettre en place 5 mesures préventives prioritaires recommandées par l’ANSSI.

La première mesure consiste à renforcer l’authentification sur votre système d’information. Optez pour l’authentification forte, telle que la double authentification, qui peut s’appuyer sur des éléments comme un mot de passe, un tracé de déverrouillage ou une signature, combinés à un support matériel ou à un autre code reçu par un autre canal.

Accroître la supervision de sécurité est la deuxième mesure essentielle. Mettez en place un système de supervision des événements journalisés pour détecter les incidents potentiels. Centralisez les journaux des points à risques, tels que les points d’entrée VPN.

La troisième mesure consiste à sauvegarder hors ligne les données et les applications critiques. En cas de panne ou de cyberattaque, prévoyez le stockage hors ligne de ces éléments indispensables pour maintenir une continuité d’activité.

Établissez une liste priorisée des services numériques critiques de votre entité. Identifiez ces services afin de pouvoir sécuriser en priorité ceux qui sont essentiels et réagir efficacement en cas d’incident.

Enfin, assurez-vous d’avoir un dispositif de gestion de crise adapté à une cyberattaque. Anticipez en mettant en place un plan de réponse aux cyberattaques, associé à votre dispositif de gestion des risques.

Si vous avez déjà mis en place ces actions préventives de l’ANSSI, et les avez testées, vous pouvez profiter de vos vacances en toute tranquillité !

Sinon, mettez en place ces 5 mesures prioritaires dès maintenant et contactez-nous pour en savoir plus ou être accompagné dans leur mise en œuvre.

Articles similaires

Minute RGPD Vidéo

Contrat prestataire : les 4 clauses RGPD à vérifier avant de signer

Un SaaS, un CRM, un outil RH… Le vrai problème se découvre souvent après la signature. Voici comment l'éviter en 4 points.

Lire la suite

Article RGPD Minute RGPD

Pixel de suivi : la CNIL publie sa recommandation définitive

Invisible à l’œil nu mais omniprésent dans les emails et sites web, le pixel de suivi fait aujourd’hui l’objet d’une attention toute particulière de la CNIL, qui a lancé une consultation publique pour mieux encadrer son usage. À quoi sert ce pixel ? Pourquoi suscite-t-il des inquiétudes ? Et surtout, comment se mettre en conformité avec le RGPD ? On vous explique tout.

Lire la suite