Article RGPD
Minute RGPD
Minute RGPD : 5 mesures préventives prioritaires de l’ANSSI
Minute RGPD
Vidéo
Ah, les vacances approchent… On se voit déjà les orteils en éventail sur une plage de sable fin… Mais avant de partir l’esprit tranquille, où en êtes-vous dans vos projets sécurité ?
Pour profiter pleinement de vos vacances, nous vous proposons de mettre en place 5 mesures préventives prioritaires recommandées par l’ANSSI.
La première mesure consiste à renforcer l’authentification sur votre système d’information. Optez pour l’authentification forte, telle que la double authentification, qui peut s’appuyer sur des éléments comme un mot de passe, un tracé de déverrouillage ou une signature, combinés à un support matériel ou à un autre code reçu par un autre canal.
Accroître la supervision de sécurité est la deuxième mesure essentielle. Mettez en place un système de supervision des événements journalisés pour détecter les incidents potentiels. Centralisez les journaux des points à risques, tels que les points d’entrée VPN.
La troisième mesure consiste à sauvegarder hors ligne les données et les applications critiques. En cas de panne ou de cyberattaque, prévoyez le stockage hors ligne de ces éléments indispensables pour maintenir une continuité d’activité.
Établissez une liste priorisée des services numériques critiques de votre entité. Identifiez ces services afin de pouvoir sécuriser en priorité ceux qui sont essentiels et réagir efficacement en cas d’incident.
Enfin, assurez-vous d’avoir un dispositif de gestion de crise adapté à une cyberattaque. Anticipez en mettant en place un plan de réponse aux cyberattaques, associé à votre dispositif de gestion des risques.
Si vous avez déjà mis en place ces actions préventives de l’ANSSI, et les avez testées, vous pouvez profiter de vos vacances en toute tranquillité !
Sinon, mettez en place ces 5 mesures prioritaires dès maintenant et contactez-nous pour en savoir plus ou être accompagné dans leur mise en œuvre.
Articles similaires
Minute RGPD
Vidéo
Droits des utilisateurs RGPD : ce que vous devez savoir (et mettre en place)
Vous avez le droit de savoir quelles données personnelles une organisation détient sur vous, de les corriger ou même d’en demander la suppression. C’est l’un des piliers du RGPD (Règlement Général sur la Protection des Données), qui ne concerne pas que les entreprises.
Lire la suite
