Trois menaces de sécurité courantes et comment protéger votre organisation
Les organisations, quel que soit le secteur, doivent prioriser la sécurité lorsqu'elles se développent et évoluent. Protéger vos employés et vos données est de la plus haute importance. En effet, si votre organisation n'est pas en mesure de répondre à ces demandes, vous risquez des pertes financières, une corruption des données et l'interruption complète des opérations métier.
Une organisation connaîtra sans nul doute une violation de la sécurité des données ou du système à un moment donné de sa vie. Les menaces de cybersécurité sont de plus en plus fréquentes, diverses et complexes. Selon une récente étude sur la cybersécurité menée par IBM Security, il faut en moyenne 280 jours pour identifier et contenir une violation de données et cela coûte plus de 3,86 millions de dollars. D'une année à l'autre, ces chiffres continuent d'augmenter, et sans la visibilité et le contrôle appropriés pour surveiller et évaluer les risques, les organisations restent vulnérables. Aujourd'hui plus que jamais, les entreprises doivent faire de la protection des données sensibles qui leur ont été confiées une priorité.
Bien qu'il soit essentiel de vous tenir prêt quelle que soit la probabilité d'attaque, connaître vos risques ainsi que votre niveau de tolérance peut vous aider à comprendre la manière dont vous devez préparer votre organisation. Ces mesures pourraient vous aider à gérer les risques et à réduire les menaces, en évitant de graves dommages causés par les charges financières liées à la perte de propriété intellectuelle. Mais à quels risques de sécurité votre organisation pourrait-elle être exposée et quelles sont les conséquences éventuelles pour vos équipes ? Passons en revue quelques impacts sur l'entreprise courants ainsi que la manière dont vous pouvez empêcher la violation de vos produits Atlassian.
Effectuez systématiquement des audits de vos comptes et limitez l'accès administrateur
Bien que l'utilisation de méthodes de sécurité améliorées soient déjà un pas positif, nous vous recommandons de procéder périodiquement à des audits de vos comptes. Cela vous permet de gérer efficacement les utilisateurs disposant d'un accès à vos données et de supprimer l'accès à toute personne qui ne devrait pas l'avoir. Les administrateurs de produits Atlassian Cloud et Data Center disposent de privilèges spéciaux quant à la consultation et au partage d'informations et à l'octroi d'accès. Lorsque vous déléguez l'accès, assurez-vous que les privilèges d'administrateurs sont uniquement octroyés aux personnes qui en ont besoin.
Communiquez les bonnes pratiques de sécurité
Garantir la sécurité des informations de l'entreprise relève de la responsabilité de l'ensemble de l'organisation. En formant vos équipes sur les menaces et l'atténuation des risques, vous pouvez implémenter de bonnes pratiques de protection et favoriser une culture de sécurité solide. Voici quelques éléments que vous pouvez communiquer à vos utilisateurs :
- Rappelez aux utilisateurs de ne pas inclure de numéros de cartes de crédit dans les tickets ou encore les pages
- Rappelez aux utilisateurs de restreindre l'accès aux pages ou aux tickets qui comprennent des informations client ou d'autres informations sensibles
- Encouragez les employés à utiliser des mots de passe forts et à les modifier régulièrement
- Recommandez aux utilisateurs d'activer la validation en deux étapes individuelle pour leur compte Atlassian
Implémentez des politiques pour votre organisation afin de sécuriser la connexion
Disposer d'un processus de connexion sécurisé est essentiel en matière de protection des données. Voici quelques façons de protéger vos informations d'identification :
- Validation en deux étapes individuelle : ce premier pas positif vers la protection de vos comptes Atlassian est particulièrement recommandé pour les comptes aux privilèges élevés.
- Validation en deux étapes obligatoire : en disposant d'un abonnement à Atlassian Access, vous perfectionnez ces protocoles en imposant la validation en deux étapes au sein de votre organisation.
- Règles de mot de passe : également disponible via Atlassian Access, une règle de mot de passe assure que les équipes appliquent les bonnes pratiques lors de la création de mots de passe. De plus, elle permet aux administrateurs de définir des exigences relatives à la force des mots de passe et aux dates d'expiration pour réduire le risque de compromission de ces derniers.
Sensibilisez les employés sur la propriété intellectuelle
Les ateliers et formations de sensibilisation peuvent être efficaces pour prévenir les fuites de propriété intellectuelle. Concentrer la protection de la propriété intellectuelle uniquement sur les pare-feux et les droits d'auteurs n'est pas suffisant, la formation des employés doit faire partie de votre stratégie. Dans la plupart des cas, la propriété intellectuelle sort d'une organisation par accident ou par négligence. Prenons les e-mails par exemple, la propriété intellectuelle peut être envoyée par accident à la mauvaise personne, car une pièce jointe contenait du contenu masqué ou parce que l'expéditeur a utilisé la mauvaise adresse. Assurez-vous que vos employés sont conscients de la manière dont ils pourraient exposer involontairement la propriété intellectuelle, notamment par le biais d'adresses e-mail personnelles ou professionnelles, de partage de fichiers et/ou d'outils de collaboration tels que Slack ou Dropbox.
Configurez l'authentification unique via votre fournisseur d'identité
L'authentification unique (SSO) est une solution performante pour gérer les accès aux comptes et créer une expérience transparente pour les utilisateurs finaux. Plus important encore, l'authentification unique atténue les risques de sécurité causés par la multiplication des apps et des connexions à mesure que vous évoluez. La prise en charge de l'authentification unique par Atlassian donne accès à des fonctionnalités telles que le provisionnement juste-à-temps (JAT), la gestion centralisée des politiques d'authentification, et le verrouillage automatique lorsqu'un utilisateur est désactivé depuis votre fournisseur d'authentification unique.
Configurez le provisionnement et le déprovisionnement automatisés des utilisateurs
Le provisionnement automatisé des utilisateurs permet une connexion directe entre votre fournisseur d'identité et vos produits Atlassian. Les capacités de gestion des utilisateurs avancée de Data Center permettent aux administrateurs de superviser les activités liées aux utilisateurs et d'obtenir facilement une autorisation et une authentification simples et sécurisées. Cela signifie que les administrateurs ont les moyens de gérer les identités des utilisateurs via une vue centralisée pour provisionner et supprimer des utilisateurs à la demande. La capacité de déprovisionnement des utilisateurs réduit le risque d'incidents de sécurité en supprimant l'accès aux personnes qui quittent l'organisation. L'ère de la création et de la désactivation manuelles des comptes d'utilisateur à chaque fois qu'une personne rejoint ou quitte l'entreprise est révolue. Ces capacités avancées vous offrent le contrôle et la visibilité dont vous avez besoin, en vous faisant gagner du temps et en assurant la sécurité de vos produits.
Découvrez comment Atlassian protège vos données
Le maintien d'un environnement sécurisé est une préoccupation constante lorsque vous faites évoluer votre équipe et que vous développez des processus de workflow. Pour les organisations qui envisagent d'améliorer la sécurité et la conformité, les produits Atlassian offrent des fonctionnalités et des capacités intégrées pour répondre à vos exigences.
Découvrez-en plus sur la manière dont Atlassian peut jouer un rôle dans votre planification de sécurité sur notre Trust Center.