STANDARD :

✓ Les comptes sont-ils nominatifs ?
✓ Les comptes avec pouvoirs (administrateurs) sont-ils séparés des comptes dits classiques ?

RENFORCÉ :

✓ La journalisation des connexions est-elle activée ?
✓ L'authentification est-elle une authentification multifacteur ?
✓ Quelle est la politique de rotation des mots de passe ?

NOTRE ACCOMPAGNEMENT

✓ Auditer le système d'informations actuel
✓ Refléchir, décider et établir la politique de sécurité
✓ Si nécessaire : créer, installer et configuer les systèmes d'authentification

STANDARD :

✓ La connexion depuis l'extérieur est-elle sécurisée par un VPN ?
✓ La connexion au VPN dispose t-elle d'une authentification multifacteur ?

RENFORCÉ :

✓ La connexion au VPN nécessite t-elle un certificat ou d'une périphérique d'identification externe ?
✓ La connexion au VPN nécessite t-elle la saisie d'un code à usage unique (OTP : One Time Password) ?

NOTRE ACCOMPAGNEMENT

✓ Auditer le niveau de sécurité du système actuel
✓ Si nécessaire : Implémenter techniquement une solution/infrastructure d'accès à distance et l'authentification multifacteur
✓ Si nécessaire : Implémenter les mécanismes de surveillance (logs) et leur exploitation

STANDARD :

✓ Des filtres anti-spams sont-ils activés et à jour ?
✓ Vos collaborateurs sont-ils formés sur comment reconnaitre et détecter un courriel malveillant ou SPAM ?
✓ Vos collaborateurs maitrisent-ils les processus de remontée en cas de doute sur un mail ?

RENFORCÉ :

✓ L'architecture mail est-elle sécurisée avec l'activation des mécanismes de sécurité (DKIM, DMARC, SPF, etc...) ?
✓ Lancez-vous régulièrement des campagnes de sensibilisations techniques afin de mesurer et connaitre le niveau de détection de vos collaborateurs ?
✓ Un échantillonnage est-il pratiqué régulièrement afin de détecter les activités sortant du cadre professionnel et pouvant mettre en péril votre structure ?

NOTRE ACCOMPAGNEMENT

✓ Auditer l'architecture mail actuelle
✓ Si inexistant : Installation, paramétrage et lancement de campagnes mails afin de mesurer les comportements sur les spams
✓ Si nécessaire : Implémentation des mécanismes de protection SPF, DKIM, DMARC

STANDARD :

✓ Le réseau interne a t-il été segmenté (VLAN) ?
✓ Le mot de passe Wi-Fi est-il crypté avec à manima l'algorithme WPA2 AES ?
✓ Disposez-vous d'un serveur mandataire (PROXY) à l'intérieur de votre réseau ?

RENFORCÉ :

✓ Les fonctionnalités avancées du PROXY sont elles activées (filtrage catégories URLs, Inspection de paquets en profondeurs, etc. ?
✓ Les terminaux peuvent-ils contacter directement des serveurs DNS publics ?
✓ Une authentification centralisée et autorisée aux périphériques connus est-elle déployée ?

NOTRE ACCOMPAGNEMENT

✓ Auditer la politique réseau actuelle
✓ Si nécessaire : Veillez à l'Implémentation et au maintien en condition opérationnel des systèmes et des réseaux
✓ Si nécessaire : Implémentation technique du PROXY, de la segmentation réseau, etc