10 conseils pour la cyber-sécurité

Méfiez-vous des courriels dont l'objet suscite de l'inquiétude, fait mention d'une urgence d'agir, ou de mises à jour d'arnaqueurs se faisant passer pour une personne de votre entreprise. Passez le pointeur de la souris sur l'adresse de l'expéditeur du courriel pour vous assurer qu'il est bien de votre entreprise, et survolez de la même façon les liens pour prévisualiser leur destination. Si vous n'êtes pas sûr, ne cliquez pas dessus.

Ne fournissez jamais vos informations de connexion, de compte financier et n'autorisez jamais l'accès à vos appareils à quelqu'un par téléphone, à moins que vous ayez confirmé que la demande provient d'une source fiable.

Reporter l'installation des mises à jour logicielles sur votre ordinateur et votre téléphone peut vous exposer à des cyber-attaques. Installez les mises à jour dès que possible.

Assurez-vous de sauvegarder vos données de façon à pouvoir y accéder à l'extérieur de votre système, au cas où vous seriez victime d'une cyber-attaque.

Utilisez des mots de passe complexes et difficile à deviner qui contiennent des mots aléatoires, une combinaison de lettres majuscules et minuscules, de chiffres et de symboles. Modifiez fréquemment les mots de passe ou utilisez un gestionnaire de mots de passe et une authentification multifacteur.

Sensibilisez et formez les employés à une bonne cyber-hygiène — comment repérer les courriels d'hameçonnage, utiliser des mots de passe complexes ainsi que signaler et répondre à un incident suspecté, comme un rançongiciel ou une compromission de courriels. De plus, assurez-vous que les employés comprennent vos politiques d'accès aux ordinateurs et d'utilisation de leurs propres appareils.

Assurez-vous que votre Service des TI utilise des pare-feu pour votre accès Internet afin de protéger votre équipe contre les virus, les rançongiciels et autres cyber-attaques.

Limitez l'accès aux serveurs et aux logiciels pour les employés qui en ont besoin pour leur travail.

Votre Wi-Fi doit être sécurisé avec un mot de passe. Lorsque hors site, connectez-vous uniquement aux réseaux Wi-Fi sécurisés qui nécessitent un mot de passe. Ne configurez pas votre appareil pour qu'il se connecte automatiquement à des réseaux non sécurisés.

Si vous pensez avoir été victime d'un cyber-crime, appelez immédiatement la ressource interne ou externe appropriée et avisez votre courtier ou votre agent si vous présentez une demande de règlement.