Clone of Clone of Clone of Clone of Clone of Avant de partir en vacances… vos accès sont-ils sécurisés ?
Préparer son absence est devenu un réflexe : organiser ses dossiers, prévenir ses collègues, activer son message d’absence... Mais la sécurité IT est encore trop souvent mise de côté.
Pourtant, c’est justement pendant les congés que les cybercriminels profitent des effectifs réduits et des délais de réaction plus longs.
voici les 5 étapes incontournables pour effectuer un véritable « reset cyber » de votre infrastructure.
1. Auditez et révoquez les accès temporaires de l'été
Pendant les vacances, pour assurer la continuité de l'activité, des droits d'accès étendus ou des comptes temporaires ont potentiellement été accordés à des collaborateurs intérimaires, des prestataires externes ou des outils tiers.
L'action de rentrée : Procédez à une revue stricte des privilèges. Supprimez les comptes obsolètes et révoquez les accès temporaires qui n'ont plus lieu d'être. Appliquez à nouveau le principe du « moindre privilège » pour fermer les portes délaissées.
2. Analysez les logs pour détecter d'éventuels signaux faibles
Les cybercriminels profitent souvent du calme estival et de la baisse de vigilance des équipes de supervision pour s'infiltrer discrètement dans les réseaux, y déposer des charges malveillantes et attendre le moment opportun pour frapper.
L'action de rentrée : Effectuez (ou faites effectuer par votre partenaire IT) une analyse des fichiers de logs des deux derniers mois. Recherchez les connexions inhabituelles (heures anormales, zones géographiques suspectes) ou les transferts de données volumineux pour vous assurer qu'aucun intrus ne dort dans votre système.
3. Encadrez le traitement des boîtes mail surchargées
Au retour de vacances, la priorité de chaque collaborateur est de rattraper le retard accumulé dans sa boîte de réception. Face à des centaines d'e-mails en attente, le rythme s'accélère et le niveau d'attention baisse. C’est le moment idéal pour les attaques par phishing (fausses factures de rentrée, notifications de livraison de colis, mises à jour RH urgentes).
L'action de rentrée : Sensibilisez vos équipes sur ce piège classique de la rentrée. Rappelez-leur de ne jamais cliquer dans la précipitation et de vérifier l'identité de l'émetteur pour chaque demande financière ou de modification de données reçue pendant l'été.
4. Déployez les mises à jour logicielles et systèmes en attente
Pour éviter de perturber la production avant les départs en congés, de nombreuses entreprises repoussent l'application de patchs de sécurité majeurs au début de l'été. Vos systèmes peuvent donc présenter des vulnérabilités connues non corrigées.
L'action de rentrée : Planifiez une campagne globale de mise à jour. Systèmes d'exploitation, serveurs, pare-feux, mais aussi les flottes de smartphones et d'ordinateurs portables des collaborateurs de retour au bureau : tout doit être mis à niveau pour combler les failles.
Sécuriser la rentrée pour garantir la résilience de vos activités
La sécurité numérique n'est pas un état figé, c'est un processus continu. En prenant le temps de réaliser ce grand ménage informatique dès les premiers jours de septembre, vous sécurisez la croissance de votre entreprise et offrez à vos équipes un environnement de travail hautement résilient pour clore l'année en beauté.
