Les trois objectifs de la protection des données
Disponibilité
Retrouver vos données après une panne, un vol ou un rançongiciel, grâce à des sauvegardes fiables.
Intégrité
Éviter qu'elles soient modifiées ou corrompues sans que vous le sachiez.
Confidentialité
Limiter l'accès aux personnes autorisées, chiffrer ce qui est sensible.
La sauvegarde, sans mauvaise surprise
La règle 3-2-1 reste la référence : 3 copies de vos données, sur 2 supports différents, dont 1 hors site et isolée du réseau. Elle protège contre la panne, le vol et surtout contre les rançongiciels, qui chiffrent aussi les sauvegardes accessibles. Une sauvegarde n'existe vraiment que si la restauration a été testée. Détails dans notre guide sauvegarde 3-2-1 et rançongiciel.
Chiffrement et gestion des accès
- Chiffrement des disques des ordinateurs portables et téléphones : un appareil perdu ne devient pas une fuite de données.
- Chiffrement des sauvegardes et des échanges sensibles.
- Moindre privilège : chacun n'accède qu'à ce dont il a besoin.
- Double authentification sur la messagerie, le cloud et les comptes d'administration.
- Revue régulière des droits, et retrait immédiat des accès au départ d'un collaborateur.
Données personnelles et RGPD
Si vous traitez des données de clients ou de salariés, le RGPD impose des mesures de sécurité adaptées et la notification des violations de données dans un délai de 72 heures à l'autorité de contrôle (la CNIL en France) lorsque le risque est avéré. Nous vous aidons à structurer la sécurité technique ; le volet juridique relève d'un conseil spécialisé.
Pour un état des lieux complet, commencez par un audit de sécurité informatique.
