Nous souhaitons vous faire part d’un communiqué inquiétant qui a été publié sur ASSET (Adobe Secure Software Engineering Team). Une faille de sécurité semblerait permettre de prendre le contrôle de votre ordinateur par l’intermédiaire du lecteur Flash d’Adobe.

La division de sécurité informatique de Montréal de chez EGOMEDIA vous suggère fortement de mettre à jour votre logiciel. La rustine (patch) sera mise en ligne sur le site Adobe.com dès jeudi 10 juin 2010.

Cette nouvelle nous rappelle l’importance de la sécurité informatique. Avez-vous une procédure de gestion des risques dans votre entreprise ? Quelle est la politique de sécurité informatique ? Il est important de savoir, dans l’hypothèse d’un incident, en combien de temps votre entreprise serait à nouveau opérationnelle. Mais pour ce faire, vous devez connaître quel est votre niveau de risque. Le risque zéro n’existant pas, vous devez définir quel niveau de risque vous paraît acceptable.

Posez-vous ces quelques questions afin de définir votre position face à la sécurité informatique :

• Quel type de gestion de sécurité appliquez-vous dans votre entreprise ?
• Vos employés ont-ils lu votre politique de sécurité ?
• Êtes-vous capable de qualifier votre niveau de risque ?
• Ce niveau de risque est-il acceptable ?
• Qui a accès à quoi ?
• Quelle est la gestion des mots de passe ?
• Que se passerait-il si une catastrophe naturelle (feu, inondation, panne de courant) survenait?
• Qui a un accès administrateur sur vos équipements informatiques ?
• Où votre serveur est-il situé ?

Nous vous rappelons que votre serveur est le cœur même de votre entreprise. Il est donc essentiel de savoir s’il est protégé contre les attaques virales et les intrusions par autrui ou à l’interne. Notez que si Amazon.com subissait une panne de quelques heures, cela engendrerait des millions de perte de profits.

Voilà donc toute la nécessité de mettre en place une bonne gestion de sécurité, en prévoyant un plan de relève en cas d’incident, notamment une sauvegarde des données.

Il ne faut pas sous-estimer le réseau d’une entreprise. Plus l’entreprise est grande et son chiffre d’affaire élevé, plus l’investissement dans des équipements informatiques et réseautiques s’impose. En l’occurrence, il est primordial d’investir dans une gestion de sécurité informatique performante.

Pour de plus amples explications, n’hésitez pas à contacter notre équipe de sécurité informatique, spécialisée en service d’audit de sécurité.