Ressources
Des outils gratuits pour agir dès aujourd'hui : fiches bilingues à imprimer, guides pas à pas, repères réglementaires et un glossaire pour parler le même langage.
Fiches bilingues exportables
Chaque fiche présente le français et l'anglais côte à côte, sur une page. Imprimez-la ou enregistrez-la en PDF pour l'afficher ou la diffuser.
Guides pratiques
Les étapes essentielles, dans l'ordre où les appliquer.
- Installez les mises à jour du système et des logiciels, puis activez-les en automatique.
- Vérifiez que l'antivirus est actif et à jour.
- Verrouillez la session par un mot de passe et activez le verrouillage automatique après cinq minutes.
- Désinstallez les logiciels inutilisés.
- Chiffrez le disque (BitLocker, FileVault) sur les ordinateurs portables.
- Sauvegardez vos documents sur un support approuvé par votre service informatique.
- Recensez les comptes critiques : messagerie, administration, accès distants, comptes bancaires.
- Privilégiez une application d'authentification ou une clé physique plutôt que le SMS.
- Activez la double authentification d'abord pour les administrateurs, puis pour tous.
- Prévoyez une procédure de récupération en cas de perte du téléphone.
- Communiquez auprès des utilisateurs avant l'activation.
- Isolez les machines touchées du réseau, sans les éteindre.
- Prévenez la cellule de crise et votre prestataire de réponse à incident.
- Ne payez aucune rançon et ne contactez pas les attaquants.
- Notez chaque action et son heure : ce journal servira à l'enquête.
- Préparez la communication interne, puis externe si des données personnelles sont touchées.
- Déposez plainte auprès des autorités compétentes.
- Appliquez la règle 3-2-1 : trois copies, deux supports, une hors ligne ou hors site.
- Automatisez les sauvegardes et surveillez leur bon déroulement.
- Séparez les comptes d'administration des sauvegardes du reste du réseau.
- Testez une restauration complète au moins une fois par trimestre.
- Documentez la procédure de restauration et l'ordre de redémarrage des services.
Normes et réglementations
Les principaux référentiels que nous utilisons pour auditer et mettre en conformité nos clients.
Cadre congolais et africain
- Code du numérique de la RD CongoOrdonnance-loi n° 23/010 du 13 mars 2023
- Encadre les activités et services numériques, les écrits et la signature électroniques, la protection des données à caractère personnel et la cybercriminalité.
- Loi relative aux télécommunications et aux TICLoi n° 20/017 du 25 novembre 2020
- Fixe le cadre des réseaux et services de télécommunications et des technologies de l'information en RD Congo.
- Convention de MalaboUnion africaine, 2014
- Convention de l'UA sur la cybersécurité et la protection des données à caractère personnel, référence commune pour les États africains.
Normes internationales
- ISO/IEC 27001Version 2022
- Exigences pour un système de management de la sécurité de l'information (SMSI). Norme certifiable.
- ISO/IEC 27002Version 2022
- Catalogue de mesures de sécurité et guide pour les mettre en œuvre.
- ISO/IEC 27005Gestion des risques
- Méthode pour identifier, analyser et traiter les risques liés à la sécurité de l'information.
- ISO 22301Continuité d'activité
- Exigences pour un système de management de la continuité d'activité.
- NIST Cybersecurity FrameworkVersion 2.0
- Cadre en six fonctions : gouverner, identifier, protéger, détecter, répondre, rétablir.
Textes sectoriels et étrangers
- RGPDUnion européenne
- À respecter dès que vous traitez des données de résidents européens, par exemple avec des partenaires de l'UE.
- PCI DSSSecteur bancaire
- Norme de sécurité des données de cartes de paiement, pour les banques et commerçants.
Glossaire cybersécurité
Les termes que vous rencontrerez dans nos rapports et nos formations.
- Antivirus
- Logiciel qui détecte et supprime les programmes malveillants connus.
- Authentification à deux facteurs (2FA)
- Connexion qui exige deux preuves d'identité, par exemple un mot de passe et un code temporaire.
- Botnet
- Réseau de machines infectées contrôlées à distance par un attaquant.
- Chiffrement
- Transformation de données pour les rendre illisibles sans la clé de déchiffrement.
- CERT / CSIRT
- Équipe de réponse aux incidents de sécurité informatique.
- Cheval de Troie
- Programme d'apparence légitime qui cache une fonction malveillante.
- Déni de service (DDoS)
- Attaque qui sature un service pour le rendre indisponible.
- EDR
- Outil de détection et de réponse installé sur les postes et serveurs.
- Forensique
- Investigation numérique qui collecte et analyse des preuves après un incident.
- Hameçonnage (phishing)
- Message frauduleux qui imite un tiers de confiance pour voler des informations.
- Ingénierie sociale
- Manipulation psychologique visant à obtenir une action ou une information.
- JOC
- Centre d'opérations interarmées, qui coordonne les opérations militaires.
- Logiciel malveillant (malware)
- Tout programme conçu pour nuire : virus, ver, rançongiciel, logiciel espion.
- Pare-feu
- Dispositif qui filtre les communications entre réseaux selon des règles.
- PCA / PRA
- Plan de continuité et plan de reprise d'activité après un sinistre.
- Rançongiciel (ransomware)
- Logiciel qui chiffre les données et exige une rançon.
- RSSI
- Responsable de la sécurité des systèmes d'information.
- RTO / RPO
- Durée maximale d'interruption acceptable (RTO) et perte de données maximale acceptable (RPO).
- SIEM
- Outil qui centralise et corrèle les journaux pour détecter les incidents.
- SMSI
- Système de management de la sécurité de l'information, au sens de l'ISO/IEC 27001.
- SOC
- Centre d'opérations de sécurité, qui surveille et défend le système d'information en continu.
- Test d'intrusion
- Attaque simulée et autorisée pour découvrir les failles avant les pirates.
- Vulnérabilité
- Faiblesse d'un système qui peut être exploitée par un attaquant.
- Zero-day
- Vulnérabilité exploitée avant que l'éditeur n'ait publié de correctif.
Aucun terme ne correspond à votre recherche.