Les premiers chantiers pour protéger nos sites et nos comptes
Inventaire, accès, mises à jour, sauvegardes et restauration : une feuille de route simple pour démarrer.
Commencer par un inventaire
La première action proposée consiste à dresser la liste des domaines, sites, comptes administrateurs et services utilisés. Pour chaque élément, nous identifierons un responsable et les dépendances nécessaires à son fonctionnement. Cet inventaire restera privé lorsqu’il contient des informations utiles à un attaquant.
Renforcer les accès
Cybermalveillance.gouv.fr recommande des mots de passe différents pour les services et l’activation de la double authentification lorsqu’elle est disponible. La feuille de route prévoit de vérifier ces protections sur les comptes d’administration, puis de revoir les accès des personnes qui n’interviennent plus sur les services.
Mettre à jour et sauvegarder
Les recommandations publiques incluent les mises à jour et les sauvegardes régulières, avec une copie séparée de l’équipement protégé. Le chantier prévu comprend la vérification des versions utilisées, de la fréquence des sauvegardes et de leur emplacement.
Vérifier une restauration
Une copie de fichiers ne suffit pas à démontrer que le service pourra être rétabli. Nous prévoyons de tester une restauration dans un environnement séparé, puis de documenter le résultat et les étapes nécessaires. Les vérifications porteront sur les services que nous administrons ou pour lesquels le propriétaire nous aura confié une autorisation explicite.
Préparer le bon parcours en cas d’incident
La procédure prévue identifiera la personne à prévenir, les informations factuelles à conserver et les services compétents vers lesquels orienter une victime. 17Cyber constitue une porte d’entrée publique pour obtenir un diagnostic et une assistance en ligne. Les comptes rendus publics porteront sur les enseignements utiles, avec une attention à la confidentialité des victimes.
Sources et références
Besoin d’une assistance ?
Le service public 17Cyber propose un diagnostic et une orientation pour les victimes de cybermalveillance.
Accéder à 17Cyber ↗