Test de cybersécurité : Protégez votre entreprise contre une cyberattaque

Accueil / Test de cybersécurité : Protégez votre entreprise contre une cyberattaque

Essayez notre TEST GRATUIT ci-dessous

À quelle fréquence et comment réalisez-vous les sauvegardes des données critiques de votre entreprise ? Nous ne faisons pas de sauvegardes systématiques, nous reposant sur nos protections actuelles contre la perte de données. Nous comptons sur la sauvegarde automatique de nos services cloud, sans vérifications ni sauvegardes additionnelles. Nous utilisons une stratégie de sauvegarde mixte, avec des sauvegardes régulières dans le cloud et hors ligne, et nous testons fréquemment leur fiabilité. Nous faisons une sauvegarde complète sur des supports locaux mensuellement, en supposant qu'ils sont prêts pour une restauration si nécessaire.

Comment votre entreprise sécurise-t-elle ses e-mails contre le spam et les menaces ? Nous utilisons SPF, DKIM et DMARC pour vérifier nos e-mails, formons les employés à identifier le phishing et prenons des précautions avec les pièces jointes et liens douteux. Nous appliquons les normes SPF et DKIM à nos e-mails, mais sans contrôles constants ni formation des employés sur les menaces par e-mail. Nous comptons surtout sur les filtres anti-spam de notre fournisseur d'e-mails et n'avons pas d'autres mesures de sécurité pour les e-mails. Nous contrôlons de temps en temps les e-mails pour détecter toute activité étrange, mais nous n'avons pas de véritables sécurités, estimant nos données peu pertinentes pour des attaques.

Comment votre entreprise gère-t-elle les mots de passe ? Nous recommandons des mots de passe robustes sans politique officielle, et nous gérons l'accès aux systèmes individuellement. Nous utilisons les mots de passe par défaut des systèmes et équipements, et les employés gèrent eux-mêmes leurs mots de passe. Nous avons une politique rigoureuse de mots de passe, modifions les mots de passe standards, contrôlons les accès utilisateur, et utilisons un système de gestion des mots de passe avec sécurité renforcée. Les écrans se verrouillent aussi automatiquement après une certaine période sans utilisation. Nous avons des règles simples pour créer des mots de passe, mais pas de gestion organisée, et les employés réutilisent souvent les mêmes mots de passe pour plusieurs services.

Comment votre entreprise forme-t-elle ses employés à la sécurité informatique ? Nous organisons des formations après un incident de sécurité pour prévenir la répétition de tels cas. Nous n'avons pas de formation en sécurité structurée. Les employés apprennent en travaillant et suivent les instructions données au début. Malgré l'importance accordée à la sécurité, chaque département gère sa propre formation. Il manque un programme unifié et un échange d'informations sur les violations à travers l'entreprise. Notre programme de sensibilisation à la sécurité est constant, offrant des formations, des informations sur les menaces, et exposant nos règles de sécurité. Nous partageons ouvertement les problèmes pour en apprendre et ajustons les formations selon les situations.

Comment votre entreprise gère-t-elle la protection de ses postes de travail contre les cyber menaces ? Nous employons des solutions modernes (EDR) avancés pour contrôler et agir face à des menaces, isolant les appareils affectés pour stopper toute propagation, dans le cadre d'une sécurité à plusieurs niveaux. Malgré l'utilisation d'antivirus payants, nous n'avons pas adopté de solutions modernes (EDR), estimant nos ordinateurs assez sécurisés. La sécurité de nos appareils est gérée au cas par cas, utilisant différents outils par équipe. Il n'y a pas de système unifié pour gérer les incidents. Nous nous fions aux antivirus gratuits et aux mises à jour systèmes pour notre sécurité.

Comment votre entreprise implémente-t-elle l'authentification multi-facteurs ? Nous connaissons l'authentification multi-facteurs mais ne l'utilisons pas encore. Les employés se connectent avec leurs mots de passe seulement. L'MFA est standard chez nous, obligatoire pour tous les comptes. Nous combinons différentes méthodes, y compris les codes sur smartphones et la biométrie. Nous avons considéré l'MFA comme étant trop gênante. Quelques cadres l'utilisent pour certains accès. L'MFA est utilisé, mais seulement pour accéder à des systèmes critiques ou sensibles. Il n'est pas standardisé à travers l'entreprise, et de nombreux comptes se fient encore uniquement aux mots de passe.

Comment votre entreprise gère-t-elle les mises à jour de ses systèmes informatiques ? Nous mettons nos systèmes à jour manuellement, ce qui peut entraîner des retards ou des oublis pour certaines mises à jour importantes. Les mises à jour sont irrégulières et faites par les employés pendant leur temps libre. Nous n'avons pas de stratégie établie pour cela. Nos systèmes reçoivent des mises à jour automatiques pour assurer une protection immédiate contre les vulnérabilités. Le département informatique s'occupe des mises à jour, mais faute de temps, toutes les mises à jour ne sont pas toujours effectuées rapidement.

Quelle est la stratégie de votre entreprise en matière de surveillance du dark web pour protéger les informations sensibles ? Nous employons des experts pour surveiller le dark web et nous avertir immédiatement de toute fuite de données, nous permettant ainsi de sécuriser nos systèmes en avance. Nous ne surveillons pas le dark web et n'avons ni les moyens ni l'expertise pour rechercher des fuites d'informations. Nous savons que le dark web existe, mais notre sécurité est surtout réactive, sans surveillance spécifique de cette zone. Conscients des risques du dark web, nous dépendons de nos services de sécurité habituels pour les alertes, sans recherche proactive.

Comment votre entreprise gère-t-elle les pare-feu et sécurise-t-elle le trafic réseau ? Nous employons un pare-feu UTM moderne, connecté à notre système d'analyse SIEM. Notre équipe suit et réagit aux intrusions, et nous sécurisons également notre personnel mobile avec des outils EDR et une politique de mots de passe rigoureuse. Nous utilisons un pare-feu standard et n'avons pas migré vers un système plus moderne. Le suivi et la gestion des incidents ne sont pas constants. Nous avons un pare-feu, mais nous nous fions surtout à notre fournisseur d'Internet et aux configurations de sécurité standards. Nous manquons de spécialistes IT pour gérer efficacement le pare-feu. Notre pare-feu de base n'est pas souvent mis à jour ou surveillé de près. Nous manquons de méthodes sophistiquées pour détecter et stopper les intrusions.

Comment votre entreprise assure-t-elle la sécurité de la navigation sur Internet pour ses employés ? Nous nous fions aux paramètres de sécurité et protections des navigateurs standards, sans système particulier pour évaluer la sûreté des sites web. Nous utilisons un antivirus et un pare-feu classiques, sans passerelle web sécurisée ni contrôle en direct de la fiabilité des sites. Notre passerelle web sécurisée évalue en temps réel la réputation des sites via le cloud et bloque l'accès aux sites dangereux, renforçant notre défense contre les menaces en ligne. Nous avons des règles sur les sites interdits, mais leur application est laxiste. Il n'y a pas de vérification en temps réel de la sécurité des sites.

Comment votre entreprise gère-t-elle la sécurité des smartphones et tablettes utilisés par le personnel ? Nous n'avons pas de règles précises pour les appareils mobiles. Les employés se servent de leurs propres appareils sans consignes de sécurité spécifiques ni outils pour protéger les données de l'entreprise. Notre solution MDM nous permet de protéger et gérer les données sur les appareils mobiles, y compris les effacer à distance en cas de problème. Nous formons aussi régulièrement nos employés sur la sécurité mobile. Nous avons certaines instructions sur l'usage des appareils mobiles, mais pas de système MDM (Mobile Device Management) pour contrôler activement la sécurité des données. Les employés utilisent leurs appareils mobiles pour le travail, mais la sécurité est à leur charge. Nous comptons sur eux pour garder leurs appareils sûrs et actualisés.

Comment votre entreprise aborde-t-elle la gestion des évènements de sécurité ? Nos logs sont parfois vérifiés par l'IT, mais sans SOC (Security Operation Center) ni analyse approfondie. Notre approche de la sécurité est surtout réactive. Nous rassemblons des logs mais sans système central ni équipe pour les examiner. Nous traitons les problèmes uniquement lorsqu'ils se manifestent. Nous comptons sur les alertes de nos outils de sécurité sans collecte de logs centralisée ni surveillance proactive. Avec un SOC (Security Operation Center), nous centralisons et analysons minutieusement les évènements via des technologies avancées, surveillant constamment les signes d'attaques et répondant promptement.

Comment votre entreprise gère-t-elle le chiffrement des données ? Nous reconnaissons l'importance du chiffrement, mais son application reste inconstante. Surtout, nos données sur mobiles et dans le cloud ne sont pas systématiquement chiffrées. Chiffrer toutes les données, en ligne ou stockées, est une règle chez nous. Nous appliquons des directives rigoureuses pour le chiffrement mobile et cloud, assurant la sécurité de toutes informations sensibles. Même si nous chiffrons certaines données, la pratique n'est pas homogène. La certitude manque quant au chiffrement des données sur les appareils mobiles, qu'elles soient transmises ou stockées. Le chiffrement est utilisé pour les informations cruciales, cependant, il n'est pas uniforme dans toute l'entreprise. Nous manquons de règles claires pour le chiffrement sur les mobiles et le cloud.

À quelle fréquence votre entreprise réalise-t-elle des évaluations de sécurité ? Nous menons des évaluations de sécurité fréquentes pour connaître notre situation sécuritaire et repérer les failles avant qu'elles ne causent des problèmes. Nous n'avons pas récemment réalisé d'évaluation de sécurité formelle et ne nous rappelons pas de la dernière effectuée. Nos évaluations de sécurité sont occasionnelles, souvent en réponse à un incident, plutôt qu'une routine préventive. Nous avons fait une évaluation de sécurité auparavant, mais sans régularité, et les failles trouvées ne sont pas toujours traitées.

Comment votre entreprise gère-t-elle les risques associés aux cyber-menaces ? Nous n'avons pas d'assurance cyber-risques et n'avons pas complètement analysé les conséquences financières d'une cyberattaque. Nous avons considéré l'assurance cyber-risques mais ne l'avons pas encore adoptée, comptant surtout sur nos mesures de cybersécurité existantes. Nous avons une assurance cyber-risques, la considérant cruciale pour notre gestion des risques, pour réduire les pertes financières lors d'attaques imprévues. Nous explorons les assurances cyber-risques, mais actuellement, nous sommes potentiellement exposés aux coûts d'une attaque.

Depuis plus de 20 ans, nos professionnels mettent leur expertise à la disposition des entreprises avec ou sans équipe IT concernant l’installation et l’évolution de leur infrastructure informatique.

Nous joindre

Siège Central
Rue du Progrès 1 – 6220 Fleurus
Antenne A6K
Square des Martyrs 1 – 6000 Charleroi
+32 71 84 92 90
info@uniwan.be
Lundi > Vendredi : 8h à 18h

Navigation

Réalisé avec par