Une petite structure pense souvent qu'elle n'intéresse personne. Les attaques automatisées ne font pas ce tri : elles testent des milliers de sites et d'adresses e-mail à la recherche d'un mot de passe faible ou d'un logiciel pas à jour.
Les sept gestes
- Un mot de passe différent pour chaque service, rangé dans un gestionnaire de mots de passe.
- La double authentification sur la messagerie, l'hébergement et les comptes bancaires en ligne.
- Les mises à jour du site, de ses extensions et des appareils, faites dès qu'elles sortent.
- Une sauvegarde automatique, copiée hors du serveur principal.
- Un certificat SSL valide, renouvelé avant son expiration.
- Des accès limités : chacun n'ouvre que ce dont il a besoin.
- Une procédure écrite : qui appeler, quoi couper, quoi vérifier en cas d'incident.
Tester la sauvegarde
Une sauvegarde que personne n'a jamais restaurée reste une hypothèse. Faites un essai de restauration au moins une fois par an, sur une copie.
Vos obligations sur les données
Au Bénin, le Code du numérique (loi n° 2017-20 du 20 avril 2018) encadre la collecte et la protection des données personnelles, sous le contrôle de l'APDP. Si vous conservez des noms, des numéros ou des adresses de clients, vous avez des obligations : savoir ce que vous collectez, pourquoi, et comment vous le protégez.
Quand demander un audit
Dès que vous traitez des paiements, des données de clients ou que votre activité repose sur une application. Un audit et des tests d'intrusion vous disent précisément quoi corriger en premier, au lieu de dépenser au hasard.
