Test de sécurité informatique rapide

#1

Général

1 Disposez-vous d'une assurance dédiée aux risques cyber, couvrant tout risque de nature ou d'origine informatique : panne, attaque pirate, perte de données, chantage informatique… ?

2 Vos collaborateurs sont-ils formés et sensibilisés face aux menaces de cybersécurité ?

#2

Systèmes

1 Quelle est la fréquence de mise à jour de votre infrastructure Système et Réseau ? (OS, équipements réseaux, ESX, routeurs, commutateurs, routeurs wifi, navigateurs, etc…)

2 Les utilisateurs disposent-ils des droits d'administrateur de leur poste de travail (pour effectuer des modifications, installer des logiciels…) ?

#3

Physique

1 La salle dédiée aux équipements informatiques est-elle fermée ou son accès est-il limité à certaines personnes ?

2 Pouvez-vous lister l'ensemble des équipements possédés par l'entreprise ? (ordinateurs individuels, téléphones fixes et mobiles, tablettes, écrans, TV, switchs, serveurs, NAS…)

#4

Internet et Wifi

1 Votre messagerie est-elle équipée d'une solution anti-spam ?

2 Filtrez-vous les accès à certains sites web au sein de votre organisation ? (Exemples : proxy, pare-feu...)

3 Disposez-vous d'un accès Wi-Fi limité à Internet pour vos invités, distinct de votre réseau interne ?

#5

Mot de Passe

1 Utilisez-vous des mots de passe robustes (12 caractères minimum, majuscules et minuscules, caractères spéciaux et chiffres) ?

2 Vos mots de passe sont-ils tous stockés dans un gestionnaire de mot de passe sécurisé (logiciel ou application) ?

#6

Intrusion et Anti-virus

1 Votre infrastructure est-elle équipée d'un pare-feu (firewall) ?

2 Vos équipements (serveurs, ordinateurs, téléphones…) sont-ils tous équipés d'un antivirus ?

#7

Sauvegarde

1 Quelle est la périodicité de sauvegarde de vos données informatiques (fichiers, bases de données, serveurs …) ?

2 La restauration des sauvegardes est-elle testée ?

#8

Nomadisme

1 Pouvez-vous vous connecter à distance sur votre réseau d'entreprise, avec un client VPN (réseau virtuel privé) ?

#9

Documentation

1 Disposez-vous d'une charte d'utilisation des outils informatiques ?

#10

PRA/PCA

1 Avez-vous élaboré un Plan de Reprise d’Activité ou un Plan de Continuité d’Activité ?