Les espions industriels veulent accéder aux données sensibles des entreprises par le biais d'attaques d'ingénierie sociale. Pour parvenir à leurs fins, les pirates confondent les employés avec de fausses informations.
Ces 20 conseils aident à se protéger contre l'ingénierie sociale. Réduire efficacement les failles de sécurité humaines :
- Formez régulièrement les collaborateurs et les supérieurs hiérarchiques aux formes et aux risques possibles des attaques d'ingénierie sociale.
- Informez-vous sur les processus internes en matière de sécurité et de protection des données.
- Ne partagez publiquement sur les médias sociaux que les données les plus nécessaires.
- N'acceptez les demandes d'amitié sur les médias sociaux que de la part de personnes que vous connaissez vraiment.
- Ne communiquez jamais vos mots de passe personnels.
- Utilisez des mots de passe forts et différents. Choisissez des mots de passe d'au moins 12 caractères.
- Ne saisissez pas de mots de passe en compagnie de tiers. Alternativement, gardez vos distances.
- Utilisez si possible des gestionnaires de mots de passe.
- N'ouvrez pas les e-mails douteux.
- Si vous avez malgré tout ouvert un e-mail suspect : n'ouvrez pas les pièces jointes et ne cliquez pas sur les liens contenus dans l'e-mail.
- Détruisez les documents dont vous n'avez plus besoin en les passant à la déchiqueteuse.
- Enfermez les documents physiques sensibles.
- Verrouillez l'ordinateur lorsque vous quittez votre poste de travail.
- Ne discutez pas de sujets commerciaux en public.
- Contactez votre supérieur hiérarchique avant de divulguer des données sensibles.
- Soyez critique envers les appelants très insistants. En cas de doute, mettez fin à la conversation avec fermeté et amabilité.
- Abordez les visiteurs inconnus lorsqu'ils se déplacent sans être accompagnés sur le site protégé de l'entreprise.
- Enregistrez les données numériques de manière cryptée.
- N'utilisez pas de clés USB inconnues sur les ordinateurs de l'entreprise.
- Encouragez les collaborateurs à protéger leurs données.
Ces conseils de sécurité ne suffisent pas, mais vous faites déjà un bon pas vers la cybersécurité numérique.