Opération CyberOctobre 2018

Mois de la cybersécurité

S'inscrivant dans le mois de la cybersécurité et conformément à sa politique générale de sécurité des systèmes d'information, les ministères économiques et financiers organisent une semaine d'événements à destination de ses agents, des entreprises. Nous proposons trois thèmes cette année :

• « Mettre à jour son navigateur ! » Le navigateur est aujourd’hui un second système d’exploitation dont la protection est vitale pour un bon usage de son poste ou de son ordiphone. Une méthode simple pour le protéger est de le maintenir à jour, car ce sont surtout les anciennes versions qui comportent des vulnérabilités connues des hackers. C’est pourquoi nous mettons à votre disposition le bandeau à l’adresse : GitHub - CyberOctobre2018/UpdateYourBrowser afin d’inciter les utilisateurs de vos sites à vérifier si leur navigateur n’est pas obsolète.
• « Sécuriser sa messagerie ! » Aujourd’hui, des standards existent pour lutter contre l’usurpation d’identité dans les courriels : ce sont SPF, DKIM, DMARC. Ils permettent pour un investissement très minime, d’envoyer et de garantir que les messages portant une adresse de votre domaine sont bien émis par vos serveurs et n’ont pas été falsifiés. Les messages frauduleux peuvent être filtrés directement par les messageries.
• « Responsabiliser ses sous-traitants ! » Les sous-traitants sont des acteurs de la sécurité informatique au même titre que les maîtres d’œuvre, mais ce sont ces derniers qui endossent la responsabilité de la sécurité de l’ensemble des systèmes qu’ils font développer ou maintenir. Afin de clarifier leur relations, les ministères économiques et financiers ont élaboré un ensemble de clauses relatives à la sécurité qui figureront dans l’ensemble des marchés informatiques. Ce clausier est mis à la disposition des entreprises pour qu’elles s’en inspirent dans leurs propres contrats.