La sécurité informatique, en pratique
Quelques conseils de base
• Ne pas ouvrir des mails suspects.
• Ne pas faire de virement suite à un mail de sa (supposée) hiérarchie sans lui passer un coup de fil auparavant (la fameuse “arnaque au président”).
• Faire une sauvegarde (physique, sur clé USB par exemple) de ses données.
• Mettre à jour ses applications, ses antivirus.
• Adopter une charte pour le bon usage d’Internet dans sa société.
Des sites incontournables
• Espace numérique entreprise (ene.fr). La gendarmerie Rhône-Alpes y met à jour quotidiennement des fiches sur les escroqueries (au faux virement, au faux technicien, au RGPD…), les ransomware, les virus, grâce à un réseau “d’entreprises vigilantes”.
• Anssi (www.ssi.gouv.fr), Agence nationale de la sécurité des systèmes d’information. Ses guides et recommandations diffusent les meilleures actions préventives.
• Cert-fr (www.cert.ssi.gouv.fr), point de contact international pour tout incident de nature cyber touchant la France. Il participe au réseau mondial des Cert (Computer Emergency Response Team). Il relaie, détecte, informe en temps réel les organisations des cyberattaques en cours…
Se préparer en 6 étapes au RGPD
1. Désigner un DPO, véritable pilote de la mise en conformité.
2. Cartographier les traitements des données personnelles.
3. Prioriser les actions à mener.
4. Gérer les risques, et faire une analyse d’impact si nécessaire.
5. Organiser les processus internes, pour que la protection des données personnelles soient prise en compte à tout moment.
6. Documenter la conformité au règlement.
Source : CNIL
A noter dans vos agendas
Le réseau Ecobiz organise un atelier, le 8 mars prochain, de 11h à 13h, à la CCI de Grenoble, sur le RGPD : "Règlement européen des données personnelles : comment vous préparer ?"
Commentaires
Ajouter un commentaire