Liste de vérification cybersécurité : 15 étapes pour protéger votre entreprise en ligne

La cybersécurité n'a pas besoin d'être compliquée — elle doit être constante. Voici une liste à parcourir une fois, puis à revoir chaque trimestre.

Comptes et accès

1. Utilisez des mots de passe forts et uniques partout. 2. Activez la 2FA sur chaque compte qui l'offre. 3. Révisez qui a un accès administrateur et retirez ceux qui n'en ont plus besoin. 4. Utilisez un gestionnaire de mots de passe pour toute l'équipe.

Site web

5. Gardez votre CMS, extensions et thèmes à jour. 6. Installez un certificat SSL. 7. Utilisez un pare-feu applicatif web. 8. Effectuez des analyses de maliciels régulières.

Courriel

9. Configurez les enregistrements SPF, DKIM et DMARC. 10. Formez votre équipe à reconnaître l'hameçonnage. 11. Soyez prudent avec les pièces jointes et liens inattendus.

Données

12. Sauvegardez votre site et base de données selon un horaire automatisé. 13. Suivez la règle de sauvegarde 3-2-1. 14. Testez vos sauvegardes périodiquement.

En continu

15. Révisez cette liste chaque trimestre — la sécurité n'est pas une tâche ponctuelle, c'est une habitude.

Pour aller plus loin

• Certificats SSL
• Parlez à notre équipe de sécurité
• Pensez cybersécurité – Gouvernement du Canada