Connaître le système d’information #CyberSecMonth

Alors que l’ANSSI entame sa seconde phase de sensibilisation, nous continuons notre programme de #CyberConseil dans le cadre du CyberSecMonth avec notre seconde infographie dédiée à l’importance de connaître son système d’information.

L’importance d’un système d’information performant et sécurisé

Le domaine du système d’information s’est largement élargi avec la démocratisation des nouvelles technologies. La multiplication des solutions et outils a donc transformé le système d’information en véritable enjeu pour les organisations. De nos jours, le système d’information se constitue de tellement d’éléments (matériels, logiciels, processus…) que chaque organisation dispose de son propre système d’information. Il est donc essentiel d’avoir un système d’information efficace. Et pour optimiser son système d’information, il faut déjà le connaître.

Comme on peut le constater, la performance d’un système d’information (SI) réside dans son entretien régulier. Plus ce système est « sain » plus il est sécurisé et donc efficace.

Les bonnes pratiques :

Connaître votre SI et le cartographier

Une bonne connaissance du système d’information permet de localiser les données sensibles (propres à l’activité de l’entreprise) et donc de prendre des mesures de sécurité en conséquence. Cartographier son système d’information permet de simplifier et localiser les interventions. L’intérêt d’un tel schéma est de repérer rapidement les données sensibles et de les sécuriser.

Inventorier régulièrement votre SI

Une fois votre SI cartographié, vous pouvez vous atteler à son inventaire régulier. Votre schéma ne doit pas rester ad vitam eternam au fin fond de votre wiki.

Un inventaire régulier des comptes privilégiés de l’organisation est indispensable pour protéger les données sensibles. Cet inventaire doit regrouper l’ensemble des utilisateurs ainsi que les différents droits d’administration. Cet inventaire offre plus de vigilance quant à la détection d’intrusions et la suppression des accès obsolètes.

Si vous n’avez pas encore commencé cette démarche, nous vous conseillons de commencer par un inventaire des comptes sur votre Active Directory, avec d’un côté les comptes administrateurs et les comptes utilisateurs. Attention, tout le monde doit posséder un compte utilisateur dans votre système d’information, même les administrateurs du parc. Les comptes admin ne doivent être utilisés que pour effectuer des actions d’administration et non pour travailler au quotidien.

La procédure d’arrivée et de départ

Mettre à jour son SI en cas de départ peut être un calvaire s’il n’existe pas de procédure. Vous ne pouvez pas faire confiance à votre mémoire pour supprimer les accès à votre SI. Heureusement, grâce à votre schéma, vous connaissez les biens sensibles de votre SI et pouvez commencer l’élaboration de votre procédure d’arrivée et de départ.

La procédure d’arrivée et de départ facilite le maintien et la mise à jour des accès au système d’information. Cette procédure permet d’agir en cas de création ou suppression de comptes informatiques, d’attribution ou modifications de droits, de gestion des accès physiques, d’affectation des équipements mobiles et de gestion de documents sensibles.

Enfin, maîtriser les équipements se connectant au système d’information est important pour réduire les points d’entrées potentiellement vulnérables. Une partie des actions menées vise à encadrer au maximum les équipements personnels ou ceux des visiteurs. La mise en place d’un réseau Wi-Fi avec SSID dédié reste une pratique fortement recommandée pour réduire ce risque de vulnérabilité. Ne laissez pas n’importe qui rentrer chez vous !

Les outils recommandés :

Draw.io est un outil gratuit, intuitif et simple d’utilisation permettant de réaliser des schémas réseaux. L’outil permet de faire apparaître les zones IP, le plan d’adressage associé et les équipements de routage et de sécurité sans trop d’effort. Il est cependant recommandé de l’héberger sur vos serveurs pour plus de sécurité.

Votre Active Directory sera votre meilleur allié pour gérer les authentifications et les droits sur votre réseau. Que ce soit avec un Active Directory Microsoft ou avec son équivalent Open Source Samba-AD, vous pourrez gérer les droits de vos utilisateurs, gérer les entrées et les sorties de vos collaborateurs, le tout via une console de gestion simple d’utilisation. Tranquil IT est expert Samba depuis plus de 13 ans et vous accompagne dans votre migration vers Samba Active Directory pour vous libérer de vos licences Microsoft.

Samba Active Directory, une expertise à l’échelle européenne

Tranquil IT utilise Samba depuis plus de 13 ans, comptabilisant ainsi plus de 270 projets réussis. Cette expérience nous a permis de devenir le premier intégrateur de la partie Active Directory de Samba en France. Notre équipe technique est donc plus qu’habituée à la réalisation d’audit de parc informatique, à la migration d’Active Directory ou à la fusion de domaines. Notre proximité avec la Samba Team nous permet de favoriser le développement de ce logiciel mais aussi des transferts de compétences sur Samba Active Directory à nos clients.

Ce qu’il ne fallait pas manquer :

Qui suivre pendant le #CyberSecMonth ?

Les articles à ne pas manquer :

• 5 arguments pour adopter le gestionnaire de mots de passe – CNIL
• La cyberdéfense veut reprendre l’initiative – IM Tech

Retrouvez toutes nos recommandations sur Twitter et LinkedIn et sur les hashtag : #TousSecNum, #CyberSecMonth, #ECSM2018 et #ECSM. Suivez aussi notre hashtag #CyberConseil pour suivre les conseils de Tranquil IT et découvrir les infographies suivantes.