Face aux attaques de plus en plus fréquentes des hackers et des virus qui abondent sur Internet, il semble important de faire un rappel des fondamentaux de la sécurité informatique.
Que vous soyez un particulier ou une entreprise, les risques de piratage sont réels, provoquant des dégâts plus ou moins importants selon la nature de ces attaques et la façon dont vous les combattez. Voici quelques bonnes pratiques qui vous permettront de sécuriser votre informatique.
Sécuriser son ordinateur, mieux vaut prévenir que guérir
En informatique, une protection efficace passe d’abord par l’utilisateur. En effet, le bon sens et la logique feront bien souvent la différence et seront le premier rempart face aux menaces. L’aspect préventif est essentiel en cybersécurité. Dès que vous achetez un ordinateur, pensez à vous doter d’une session d’authentification avec un nom d’utilisateur et un mot de passe pour vous et les personnes amenées à l’utiliser. En tant qu’administrateur par défaut, vous disposez d’un compte ayant les pleins pouvoirs sur cet ordinateur. Vous pouvez alors créer une session pour les différents types d’utilisateurs (standard, invité) qui auront des possibilités d’actions plus ou moins limitées (en terme de téléchargement par exemple) en fonction du rôle attribué. Ceci constitue déjà une première étape vers davantage de sûreté, mais c’est loin d’être suffisant comme nous allons le voir avec ce tour
d’horizon des points les plus souvent négligés dans le domaine de la sécurité informatique
et qui font le bonheur des pirates et autres virus informatiques.
Les mots de passe : Complexifiez !
Il est impératif en 2018 de se défaire des mots de passe trop faciles à deviner comme ceux qui ont un lien direct avec les informations personnelles de l’utilisateur. Les noms des enfants et autres dates de naissance doivent être bannis. Les facilités de type « 12345 » ou « password » sont encore trop courantes, c’est d’ailleurs les premiers mots de passe à être testés par les pirates et les robots. Evitez également tous les mots trouvables dans le dictionnaire : il existe des programmes qui sont capables de tester des milliards de combinaisons en un laps de temps record, ils n’auront aucun mal à les deviner en quelques secondes.
Mais alors qu’est ce qu’un bon de mot de passe ? Un bon mot de passe doit être facile à
retenir pour vous mais complexe voire impossible à deviner pour des personnes mal intentionnées. Il doit comprendre un certain nombre de caractères (8 c’est bien, 12 c’est encore mieux) et alterné les minuscules, les majuscules ainsi que les caractères spéciaux.
Le site vous indique le temps (indicatif) qu’un robot prendra pour pirater votre mot de passe. Vous verrez qu’en suivant ces quelques conseils, le mot de passe tapé dispose d’une durée de vie beaucoup plus grande !
Viens alors une question courante : comment mémoriser un mot de passe aussi complexe? Il existe des moyens mnémotechniques efficaces comme construire une phrase avec les premières lettres de chaque mot. La Cnil peut vous aider à
créer un mot de passe afin de limiter au maximum les piratages. Attention à ne pas écrire votre mot de passe sur un fichier ou un papier, ce serait dommage qu’il soit subtilisé si facilement après tous ces efforts. Enfin, ayez un mot de passe pour chaque site sensible, de façon à ce que dans le pire des cas, si un pirate a accès à l’un de vos comptes, il n’ait pas accès aux autres.
Virus et malwares, protégez-vous efficacement.
Dès que vous êtes connecté à Internet, vous êtes potentiellement exposé à un certain nombre de virus et programmes malveillants. D’ailleurs, même hors connexion, une source externe comme une clé USB suffit à infecter votre ordinateur. Que ce soit pour endommager votre ordinateur ou récupérer des données personnelles, il est important de se prémunir efficacement contre ces menaces. La meilleure parade est évidemment de se munir d’un antivirus de qualité. Comme PANDA ANTIVIRUS protègent votre ordinateur en analysant tout nouveau fichier entrant et en scannant si besoin votre machine à la recherche d’un potentiel virus. Chaque virus possède ce qu’on appelle une signature. Ainsi si un fichier est identifié comme un virus il sera effacé, ou mis en quarantaine afin de l’isoler pour qu’il ne se propage pas. Avant de télécharger un antivirus, soyez sûr que vous vous trouvez bien sur le site officiel de l’éditeur : Certains sites
malveillants se font un plaisir de tromper les internautes pour leur faire installer toutes sortes de choses qui se rapprochent plus du virus que du logiciel qui est censé les combattre !
Faites les mises à jour.
Bien souvent, on a tendance à reporter les mises à jour de logiciels au lendemain, faute de temps ou de patience. Pourtant, ces mises à jour ne sont pas forcément fastidieuses et surtout elles sont indispensables à la bonne santé de votre système d’exploitation dans la mesure où elles corrigent les bugs et les failles de sécurité appréciés par les pirates. Des nouvelles menaces font leur apparition quotidiennement, il est donc impératif de mettre à jour ses logiciels afin d’être doté d’un outil de travail sécurisé.
Gestion des e-mails, du bon sens avant tout.
Les e-mails sont toujours très prisés par les pirates et sont régulièrement la porte d’entrée de virus et d’arnaques en tout genre. Il est nécessaire d’être attentif et de bien identifier l’émetteur d’un email avant de l’ouvrir. Certains mails se font passer pour des organismes officiels (banque, CAF, Française Des Jeux) dans l’objectif de vous soutirer des informations personnelles, et au final, de l’argent. De manière générale ne divulguer jamais vos mots de passe et autres informations sensibles aux e-mails qui vous le demandent pour x raison. Il est courant que les pirates fassent appel à la crédulité des personnes pour arriver à leurs fins.
Très souvent, ces arnaques jouent la carte de l’émotion en vous faisant part de la situation
dramatique d’une personne fictive qu’il faudrait aider financièrement. D’autres sont plus réalistes, c’est le cas quand on reçoit le mail d’un de nos proches qui se dit être à l’étranger dans une situation compliquée et qu’il aurait besoin d’une certaine somme d’argent pour se tirer d’affaire. Ne répondez jamais à ce genre de mails. Le bon sens et un peu d’esprit critique, vous éviteront de tomber dans le piège de ces arnaques grossières mais toujours courantes.
Sauvegardez régulièrement.
Il est important de sauvegarder fréquemment vos données. Toujours dans une logique de préservation et de minimisation des risques, vous pouvez sauvegarder vos données sur des supports comme un disque dur externe. Encore plus sûr, vous pouvez aussi les stocker dans le Cloud, c’est-à-dire qu’elles seront stockées dans des serveurs distants et que vous pourrez y accéder à n’importe quel moment et sur n’importe quel support (tablettes, téléphones).
Des services de Cloud comme Google Drive ou Dropbox permettent d’externaliser vos documents et de les partager via un simple lien. Les sauvegardes sont souvent le dernier rempart face aux pertes de données causées par une erreur humaine, une panne ou une attaque informatique. Ne les négligez pas, ce n’est jamais une perte de temps !
Smartphones et tablettes, mêmes consignes !
Toutes ces bonnes pratiques en matière de sécurité informatique s’appliquent évidemment à nos smartphones et tablettes qui prennent de plus en plus de place dans notre quotidien. Et c’est bien parce qu’on est de plus en plus nombreux à en avoir que les pirates s’intéressent grandement à ce marché. Il faut donc redoubler de vigilance quant au bon usage de ces supports, en appliquant par exemple les mises à jour de votre système
d’exploitation régulièrement.
La sécurité informatique commence donc par la formation et les bons réflexes de l’utilisateur. Elle se complète par du matériel adéquat, des mises à jour régulières ainsi des solutions innovantes telles que le cloud computing. Comète Informatique s’inscrit directement dans cette logique de prévention à travers notamment ses audits de sécurité qui permettent d’identifier tous les failles éventuelles de votre parc informatique afin de réaliser les optimisations nécessaires.