Liste de contrôle de sécurité informatique pour les entreprises de déchets et de recyclage

LISTE DE CONTRÔLE DE GESTION DES DÉCHETS ET DU RECYCLAGE

oui

Non

1. Éduquer votre équipe et vos utilisateurs

Créer un programme de base pour la sensibilisation.

Pour être efficace, votre programme aura besoin de l’aide des employés. Faites-leur comprendre les conséquences de ne pas penser avant de cliquer. Concevoir des activités pratique qui démontrent, par exemple, les dégâts qu’un lien dans un e-mail peut faire lorsqu’il est infecté par des logiciels malveillants.

[]

[]

2. Mettre en œuvre une vérification des processus de IT

Où sont les vulnérabilités de votre sécurité ?

Un audit vous permet de découvrir vos points faibles, d’évaluer votre capacité à détourner les attaques et de tester votre cybersiliency. Vous devriez également parler aux employés dans le cadre du processus pour savoir s’ils adhèrent à la politique de l’entreprise. Enfin, prenez des mesures immédiates en fonction de vos constatations, qu’il s’agisse de résoudre des problèmes de sécurité spécifiques ou de mettre à niveau les technologies.

Remarque : C’est également le moment idéal pour vous assurer que vous êtes conforme aux lois sur la sécurité des données.

[]

[]

3. Entreprendre un programme de gestion des correctifs

Un étonnant 57% des victimes de cyberattaque admettent qu’ils auraient pu empêcher la violation en installant un patch disponible, selon un rapport 2018 de l’Institut Poneman.

Un cadre de sécurité mature dépend de l’application rapide des correctifs. Plus vous attendez, plus la porte est laissée ouverte pour les mauvais acteurs. Vous devrez inventorier tout le matériel et les logiciels. Le processus de patching implique non seulement vos serveurs, mais aussi des périphériques de point de terminaison.

Votre programme de gestion des correctifs devrait inclure WSUS (Windows Server Updates Services), qui permet aux entreprises d’approuver sélectivement les mises à jour, de choisir quand elles sont livrées et de déterminer quels appareils ou groupes d’appareils les reçoivent. Sms de Microsoft pour la gestion de patch est une autre excellente ressource.

[]

[]

4. Implémenter la surveillance des journaux

Pour améliorer la réponse aux incidents, vous deurez vos fichiers journaux. Ceux-ci sont indispensables pour résoudre correctement les problèmes d’application et de système. Le logiciel de surveillance des journaux évalue les événements journaux au fur et à mesure qu’ils sont enregistrés. Le logiciel n’est pas absolument nécessaire, mais avec de nombreuses solutions fiables disponibles, il rend le processus plus efficace. Vous pouvez également configurer des alertes qui vous informent en temps réel des incidents. Vous pouvez entreprendre l’analyse immédiatement et aller à la racine du problème plus rapidement.

[]

[]

5. Remplir un programme de gestion de la vulnérabilité

Plusieurs cadres de conformité, de vérification et de gestion des risques exigent maintenant un programme de gestion de la vulnérabilité. Une partie de votre programme comprendra des rapports sur l’état des actifs de votre réseau. Utilisez un scanner de vulnérabilité réputé pour cela.

Découvrir l’exploit de votre système est l’intelligence nécessaire pour vous aider à trouver le juste équilibre entre le patching des vulnérabilités et l’interruption des opérations de votre entreprise.

[]

[]

6. Implémenter une authentification forte

L’authentification à facteur unique – ne nécessitant qu’un nom d’utilisateur et un mot de passe – est une méthode de faible sécurité et une vulnérabilité commune. Considérez l’authentification multifacturation, ou 2FA (authentification à deux facteurs), pour ajouter une couche supplémentaire de sécurité, ce qui devrait être fait à tout le moins.

L’authentification basée sur l’identité est la voie privilégiée pour sécuriser votre cyberinfrastructure, mais si vous utilisez des systèmes hérités avec du matériel et des logiciels obsolètes, cela ne sera pas possible. L’authentification basée sur l’identité – comme elle s’applique au cloud Microsoft Azure – offre des fonctionnalités matures pour la rotation secrète, la gestion du cycle de vie, la délégation administrative, et plus encore.

[]

[]

7. Segmentez votre réseau

Prenez une approche architecturale et segmentez votre réseau en sous-réseaux plus petits, chacun étant performant comme son propre réseau. Les sous-réseaux utilisent des adresses IP pour partitionner un réseau et définir le sous-réseau et les périphériques à l’intérieur de ces réseaux. Vous contrôlez le flux de trafic entre ces sous-réseaux pour protéger les actifs, empêchant ainsi les utilisateurs non autorisés d’entrer. En créant une couche de séparation entre les serveurs, vous pouvez également minimiser les dégâts en cas de violation. Si un réseau est compromis, la segmentation réseau vous donne le temps de répondre avant que l’attaquant puisse atteindre un autre réseau.

[]

[]

8. Utiliser une stratégie réseau zéro confiance

Ne faites confiance à personne – pas même à des collègues déjà à l’intérieur du périmètre du réseau. C’est la prémisse d’une stratégie Zero Trust, qui consiste à créer des micropermètres de contrôle autour des données critiques. En tirant parti de la segmentation du réseau pour prévenir les mouvements latéraux, les efforts de l’attaquant qui a été mis en brèche dans le réseau en premier lieu sont gaspillés.

Zero Trust suppose que tout, de l’appareil à la connexion – même l’utilisateur – est déjà compromis. Ce n’est pas une technologie spécifique. C’est une stratégie, et elle doit faire partie de votre architecture de segmentation de réseau. Ne négligez pas d’appliquer Zero Trust à chaque périphérique de point de terminaison.

[]

[]

9. Migrer vers le logiciel en tant que service (SaaS)

Travailler sur le cloud ne réduit pas les menaces, mais il réduit vos charges dans la gestion de la sécurité. Le fournisseur enlève une partie de la responsabilité de protéger votre serveur d’application et les systèmes, et c’est une bonne chose quand vous avez déjà assez à faire.

La plate-forme AMCS, conçue spécifiquement pour l’industrie de la gestion des déchets et du recyclage, est le meilleur ERP de sa catégorie tiré parti de Microsoft Azure.

Il s’agit d’un point important, car Microsoft Azure bénéficie de plus d’un milliard de livres sterling dépensés chaque année pour la sécurité. Il offre un niveau de protection qui serait presque impossible à mettre en œuvre sur place.

[]

[]