Le coût élevé de la négligence : L’exemple de TV5 Monde

En 2015, la chaine de télévision TV5 Monde a dû débourser 4,6 millions d’euros pour réparer les dégâts causés sur ses systèmes informatiques et a dû investir 2,5 millions d’euros par an pour conserver un niveau de sécurité suffisant.
La cause de tout cela était un compte administrateur (et son mot de passe associé) écrit sur un Post-it et visible de tous lors d’un reportage sur la chaine.

Sécurisation de votre poste de travail

Les informations affichées sur votre écran peuvent être sensibles voir confidentielles.
Pour protéger les informations sensibles, il est crucial de verrouiller son ordinateur lors de toute absence du poste de travail. De plus, nous recommandons fortement aux employés d’utiliser des filtres de confidentialité lorsqu’ils travaillent sur leurs ordinateurs portables dans des environnements non sécurisés, tels que les transports en commun. Ces mesures simples mais efficaces contribuent significativement à la protection des données confidentielles de l’organisation contre les regards indiscrets et les potentielles menaces à la sécurité.

Il est aussi très important que vous soyez vigilants lors des visioconférences, notamment si vous partagez votre écran.
Nous vous demandons de garder uniquement ouvertes les applications en lien avec la visioconférence.
Toutes les autres applications doivent être fermées, particulièrement votre client de messagerie Microsoft Outlook.
Cette application peut, en effet, afficher une notification avec le nom d’un client, d’un partenaire ou toute autre information sensible.

Cette règle s’applique aussi pendant les opérations de télémaintenance (infogérant, éditeur, …).
Seules les applications en lien avec le problème informatique doivent rester ouvertes et ceci avant le début de la télémaintenance,
Cette pratique vous évite aussi de perdre un document non enregistré si vous devez redémarrer votre ordinateur.

Vous devez rester en permanence devant votre écran pour vérifier que votre interlocuteur ne lance pas une application sans lien avec votre demande.

En matière d’infogérance, les informaticiens demandent souvent une copie d’écran du problème.
Il est important que cette copie d’écran ne présente pas d’information sensible.

L’équipe ISIE

Renforcez la sécurité de l’information de votre organisation. Consultez nos experts !
N’hésitez pas à partager ce billet avec vos collègues et partenaires. La sécurité informatique est l’affaire de tous !