Sécurité informatique : les 3 principes à comprendre, et 8 gestes à appliquer dans votre PME cette semaine

Le comptable part en congé. Personne ne connaît le mot de passe du logiciel de facturation. Il est noté sur un papier, dans un tiroir fermé à clé. La clé est partie avec lui.

Ce n'est pas un piratage. C'est pourtant un problème de sécurité informatique.

On imagine des pirates et des écrans noirs. La réalité d'une PME est plus banale. Un ordinateur volé dans une voiture. Un fichier client envoyé au mauvais destinataire. Un serveur qui tombe un jour de clôture. La sécurité informatique couvre tout cela. Et elle tient en trois mots.

Sécurité informatique : définition simple

La sécurité informatique, c'est l'ensemble des mesures qui protègent vos informations et vos outils numériques. Contre les attaques volontaires, mais aussi contre les erreurs et les accidents.

Elle répond à trois questions. Qui a le droit de voir cette information ? Est-elle juste ? Puis-je y accéder quand j'en ai besoin ?

Ce sont les trois principes de la sécurité informatique. Les spécialistes parlent de confidentialité, d'intégrité et de disponibilité. Certains cours en ajoutent d'autres, comme l'authenticité ou la non-répudiation. Pour une PME, les trois premiers suffisent à tout organiser.

Les 3 principes, version entreprise

La confidentialité : seules les bonnes personnes voient l'information

Les salaires ne concernent pas tout le monde. Les coordonnées de vos clients non plus. La confidentialité consiste à réserver chaque information aux personnes qui en ont réellement besoin.

Dans une PME, elle se joue rarement sur un pare-feu. Elle se joue sur un mot de passe partagé entre cinq collègues. Sur un ancien employé dont le compte est toujours actif. Sur une clé USB oubliée dans un taxi.

L'intégrité : l'information est exacte et n'a pas été modifiée

Un numéro de compte bancaire changé dans un courriel. Un tableau de stocks écrasé par une ancienne version. Une facture modifiée après son envoi.

L'intégrité garantit que les données sont telles qu'elles doivent être. Quand elle est rompue, le danger est sournois. Personne ne voit rien. On découvre l'erreur des semaines plus tard, souvent au moment de payer.

La disponibilité : l'information est là quand on en a besoin

Un site de vente en ligne inaccessible un jour de promotion. Une messagerie bloquée pendant un appel d'offres. Des fichiers perdus avec un disque dur.

La disponibilité, c'est la continuité. Elle dépend du matériel, de l'électricité, de la connexion et de la qualité de votre hébergeur. Elle dépend surtout d'une chose : avoir une copie de ce qui compte.

8 gestes à appliquer cette semaine

Aucun de ces gestes ne demande un service informatique. Ils demandent une heure de réflexion et un peu de discipline.

1. Un compte par personne. Fini le mot de passe commun « compta2024 ». Chacun a son identifiant. Si un problème survient, on sait d'où il vient.

2. Des mots de passe longs, et différents. Une phrase de passe de plusieurs mots vaut mieux qu'un mot court bourré de symboles. Un gestionnaire de mots de passe évite de les noter dans un cahier.

3. La double authentification sur la messagerie. Votre boîte de courriel sert à réinitialiser tous vos autres comptes. C'est la porte d'entrée principale. Fermez-la à double tour.

4. Couper les accès le jour du départ. Un salarié quitte l'entreprise ? Ses comptes sont désactivés le jour même. Pas dans un mois.

5. Faire les mises à jour. Système, navigateur, logiciels métier. Les mises à jour corrigent des failles connues. Les reporter, c'est laisser une fenêtre ouverte en sachant qu'elle est ouverte.

6. Sauvegarder hors du bureau. Une sauvegarde sur un disque posé à côté de l'ordinateur ne protège ni du vol, ni de l'incendie, ni d'un virus qui chiffre tout ce qu'il touche. Gardez au moins une copie ailleurs. Et testez la restauration : une sauvegarde jamais testée n'est qu'un espoir.

7. Vérifier tout changement de coordonnées bancaires. Un fournisseur vous écrit pour changer de compte ? Appelez-le, au numéro que vous connaissez déjà. Pas à celui du courriel.

8. Protéger votre site avec un certificat SSL. Le cadenas dans la barre d'adresse chiffre les échanges entre vos visiteurs et votre site. Sans lui, les navigateurs affichent « site non sécurisé ». Vos clients le voient.

Ces huit gestes ne rendent pas une entreprise invulnérable. Ils écartent les incidents les plus courants.

• Les avantages de la sécurité informatique : ce que vous gagnez vraiment

La sécurité informatique est souvent vue comme un coût. Elle se mesure mieux à ce qu'elle évite.

Une journée de travail perdue à reconstituer des fichiers. Un virement parti chez un escroc. Un client qui apprend que ses données ont circulé. Ces incidents coûtent du temps, de l'argent et de la confiance. La confiance est la plus longue à reconstruire.

Il y a aussi un gain moins visible. Une entreprise qui sait qui accède à quoi et où sont ses sauvegardes travaille plus sereinement.

• Ce que CloudStore prend en charge pour vous

Une partie de ces gestes dépend de vos outils. Autant choisir des outils qui facilitent le travail.

- Une messagerie professionnelle à votre nom de domaine, avec un compte par collaborateur que vous créez et supprimez vous-même.

- Des certificats SSL pour afficher le cadenas sur votre site.

- Un hébergement web ou un serveur VPS dont vous connaissez l'adresse et l'interlocuteur.

Pour les tarifs, voir nos offres sur cloudstore.africa.

Le reste vous appartient. Un compte par personne. Des accès coupés le jour du départ. Un appel avant chaque changement de RIB. Aucun outil ne fera ces gestes à votre place.

Commencez par une seule question

Si votre ordinateur principal disparaissait ce soir, que perdriez-vous demain matin ?

Si la réponse vous met mal à l'aise, vous savez par où commencer. Faites le tour de vos outils sur cloudstore.africa, ou écrivez à l'équipe CloudStore pour en parler.