Il n'est pas n\u00e9cessaire d'avoir recours \u00e0 une attaque sophistiqu\u00e9e pour que quelqu'un vole des informations confidentielles. Il suffit de laisser une pi\u00e8ce ouverte, d'utiliser un post-it pour se souvenir du mot de passe ou d'imprimer sans v\u00e9rifier le contenu. Ce type d'incident reste une cause majeure de violation de donn\u00e9es, en particulier dans les organisations qui combinent encore l'infrastructure physique et les services en nuage.<\/p>\n\n\n\n
Les sc\u00e9narios les plus courants sont les suivants :<\/p>\n\n\n\n
- \n
- Vol ou perte d'appareils<\/strong>les ordinateurs portables, les smartphones ou les cl\u00e9s USB non crypt\u00e9es.<\/li>\n\n\n\n
- Acc\u00e8s non autoris\u00e9 aux bureaux ou aux locaux techniques<\/strong>des personnes ext\u00e9rieures circulant sans contr\u00f4le.<\/li>\n\n\n\n
- Dispositifs non surveill\u00e9s<\/strong>Sessions ouvertes, \u00e9crans non bloquants, ordinateurs partag\u00e9s.<\/li>\n\n\n\n
- Documents imprim\u00e9s non supervis\u00e9s<\/strong>des factures aux contrats ou aux rapports sur les clients.<\/li>\n\n\n\n
- Points de connexion non s\u00e9curis\u00e9s<\/strong>les c\u00e2bles de r\u00e9seau ouverts ou les ports expos\u00e9s dans les parties communes.<\/li>\n<\/ul>\n\n\n\n
Tous ces cas repr\u00e9sentent des vecteurs r\u00e9els d'exposition, souvent sous-estim\u00e9s parce que l'accent est mis uniquement sur les menaces num\u00e9riques.<\/p>\n\n\n\n
\n\n\n\nComment prot\u00e9ger le monde physique qui contient vos donn\u00e9es ?<\/strong><\/p>\n\n\n\n
Vous trouverez ci-dessous des recommandations concr\u00e8tes pour renforcer la s\u00e9curit\u00e9 physique de votre organisation, sans compliquer les processus ni ralentir le rythme op\u00e9rationnel.<\/p>\n\n\n\n
1. applique les contr\u00f4les d'acc\u00e8s physiques<\/strong><\/p>\n\n\n\n
Mettez en place des cartes d'identit\u00e9, des lecteurs biom\u00e9triques ou des codes d'acc\u00e8s pour les zones sensibles telles que les salles de serveurs, les zones administratives ou les espaces contenant des dossiers physiques. Plus important encore, enregistrez qui entre et quand.<\/p>\n\n\n\n
2. Prot\u00e9ger les appareils mobiles<\/strong><\/p>\n\n\n\n
Veillez \u00e0 ce que chaque ordinateur portable utilis\u00e9 en dehors du bureau soit dot\u00e9 d'un syst\u00e8me de cryptage actif, d'un verrouillage automatique en cas d'inactivit\u00e9 et d'un syst\u00e8me d'effacement \u00e0 distance en cas de perte ou de vol. Il s'agit l\u00e0 de mesures \u00e9l\u00e9mentaires, mais qui brillent encore par leur absence dans de nombreuses entreprises.<\/p>\n\n\n\n
3. Mettre en \u0153uvre la politique du bureau propre<\/strong><\/p>\n\n\n\n
Ce n'est pas seulement une question de rangement. Une politique de bureau propre emp\u00eache les documents sensibles d'\u00eatre expos\u00e9s \u00e0 la vue ou \u00e0 un acc\u00e8s non autoris\u00e9. \u00c0 la fin de la journ\u00e9e, toutes les donn\u00e9es imprim\u00e9es doivent \u00eatre mises sous cl\u00e9 ou d\u00e9truites.<\/p>\n\n\n\n
4. Contr\u00f4ler l'utilisation des imprimantes et des scanners.<\/strong><\/p>\n\n\n\n
Qui imprime, ce qui est imprim\u00e9, qui collecte le mat\u00e9riel ? Une imprimante peut devenir un point aveugle s'il n'y a pas de contr\u00f4le. Utilisez des files d'attente d'impression s\u00e9curis\u00e9es qui n\u00e9cessitent une authentification et d\u00e9finissez des alertes pour les documents sensibles.<\/p>\n\n\n\n
5. \u00c9tablir des protocoles pour les visiteurs<\/strong><\/p>\n\n\n\n
Toute personne ext\u00e9rieure \u00e0 l'\u00e9quipe - qu'il s'agisse du personnel d'entretien ou d'un fournisseur - doit suivre un protocole clair : enregistrement, escorte et restrictions de mouvement. Personne ne doit pouvoir se promener librement dans l'installation sans surveillance.<\/p>\n\n\n\n
6. Former l'\u00e9quipe \u00e0 la s\u00e9curit\u00e9 physique<\/strong><\/p>\n\n\n\n
La plus grande erreur est de supposer que \"tout le monde sait\". Formez votre \u00e9quipe \u00e0 d\u00e9tecter les situations de risque physique, telles que les portes ouvertes, les appareils abandonn\u00e9s ou les documents oubli\u00e9s. La meilleure barri\u00e8re est la sensibilisation active.<\/p>\n\n\n\n
\n\n\n\n - Acc\u00e8s non autoris\u00e9 aux bureaux ou aux locaux techniques<\/strong>des personnes ext\u00e9rieures circulant sans contr\u00f4le.<\/li>\n\n\n\n
![\"ebook](\"https:\/\/i0.wp.com\/masterbase.com\/es\/wp-content\/uploads\/2024\/01\/ebook_descargarazul-5-1024x660.png?resize=800%2C516&ssl=1\")
<\/a>