par Nowteam | Nov 3, 2016 | Sauvegarde de données, Sécurité
Cookies, newsletter, achats, fiches de contact, comptes clients…. Votre entreprise est certainement en possession de nombreuses données clients. Ces informations relèvent de la vie privée et, de ce fait, vous avez pour devoir d’assurer leur protection.
Les règles de la CNIL.
La collecte des données et leur nature sont soumises à des règles strictes imposées par la CNIL.
- Les données clients doivent être collectées pour un usage déterminé, et cet usage uniquement.
- Seules les données clients essentielles pour l’activité de votre entreprise doivent être collectées.
- Les données clients doivent être conservées et utilisées pour une durée limitée.
- Seules les personnes habilitées doivent pouvoir accéder aux données clients.
- Des mesures de sécurité informatique adaptées doivent être mises en place pour protéger les données clients.
- Le client doit être informés de la collecte, de l’utilisation et des conditions de stockage de ses données.
- Le client doit pouvoir modifier ses données.
- Le client doit pouvoir s’opposer, sous certaines conditions, à l’utilisation et à la conservation de ses données personnelles.
Protéger vos données clients.
Toute entreprise est tenue par la loi Informatique et Libertés de protéger les données clients. Elle doit pour cela mettre en oeuvre les mesures de sécurité informatique nécessaires.
- Gérer les accès aux données. Définir quels collaborateurs peuvent accéder aux fichiers. Supprimer les accès inutiles et renouveler les mots de passe.
- Mettre en place un système de cryptage.
- Stocker les données sur un support fiable (serveur, datacenter…)
- Se doter de pare-feux, antivirus, solution de filtrage des emails.
- Disposer d’un système de monitoring pour détecter les intrusions.
- Assurer la mise à jour des systèmes d’exploitation et des logiciels.
Toutes ces mesures de sécurité des données clients peuvent être assurées par votre prestataire en infogérance Nowteam.
Les sanctions pour non-protection des données clients.
Si l’entreprise ne respecte pas les lois en matière de protection des données clients, elle s’expose à des sanctions plus ou moins importantes selon la nature de l’infraction :
- avertissement de la CNIL.
- amendes.
- verrouillage des données client pendant 3 mois.
- injonction pour l’arrêt de l’utilisation des données client.
- emprisonnement.
Un gage de fiabilité de votre entreprise.
Outre les sanctions pénales et administratives, la mise en danger des données clients peut nuire durablement à l’image de votre entreprise. Les mesures de sécurité adoptées doivent être complétées d’une sensibilisation de vos collaborateurs aux risques de piratage et d’intrusion et d’un enseignement des bonnes pratiques en matière de sécurité informatique.
La CNIL peut vous délivrer un label de conformité à la loi Informatique et Libertés en matière de traitement des données clients. Ce label peut vous permettre de rassurer vos clients et collaborateurs et de communiquer sur la fiabilité de vote entreprise en matière de sécurité informatique.
Comment protéger vos données clients ?
Certes, aucune entreprise n’est en mesure de garantir la sécurité de 100% des données dont elle dispose et même les grandes sociétés se font parfois pirater. Néanmoins, il est de votre responsabilité de mobiliser les ressources nécessaires à la protection de la vie privée de vos clients. Pour garantir la sécurité de vos données clients grâce à un système de stockage sécurisé faites appel aux experts Nowteam.
par Nowteam | Sep 2, 2016 | Infogérance, Sauvegarde de données
De plus en plus d’entreprises disposent d’un serveur informatique pour centraliser et héberger les données. Ce type de matériel n’est pas seulement réservé aux grandes entreprises et trouve parfaitement sa place dans les PME. L’utilisation d’un serveur d’entreprise montre de nombreux avantages et permet d’optimiser le fonctionnement de votre société. Les fichiers sont disponibles et sécurisés via des systèmes de protection contre les intrusions et la mise en place d’identification des utilisateurs.
Les principales fonctions d’un serveur d’entreprise.
- Hébergement des données.
- Partage de fichiers.
- Gestion de la messagerie d’entreprise.
- Accès aux imprimantes.
- Logiciels applicatifs.
Pourquoi acquérir un serveur d’entreprise ?
- Garantir un hébergement sécurisé de vos données, notamment les bases de données.
- Assurer des sauvegardes régulières, indispensables en cas d’attaque, de virus ou de panne.
- Améliorer les performances de votre système informatique.
- Faciliter la collaboration entre vos employés.
- Augmenter la productivité de votre entreprise.
Le renouvellement de votre serveur d’entreprise.
La difficulté à estimer les besoins et le manque de budget entraine de nombreuses entreprises à renouveler leur serveur vieillissant bien trop tard. Or, un vieux serveur peut être plus coûteux à entretenir qu’à remplacer. Un matériel récent est plus performant et vous permet d’optimiser le système informatique de votre entreprise. En moyenne, une entreprise conserve son serveur sur une durée de 4 à 6 ans. Or selon les experts informatiques, utiliser un serveur d’entreprise pendant plus de 5 ans accroit fortement les risques de pannes et de défaillances. Le meilleur moyen de savoir à quel moment remplacer un serveur d’entreprise est de faire appel à une société d’infogérance qui évaluera ses performances, sa fiabilité et son coût réel d’entretien. L’idéal est d’élaborer un plan de remplacement des serveurs à long terme, ce qui permet une planification de coûts.
Sécurité des données.
L’utilisation d’un serveur d’entreprise garantit la sauvegarde, la sécurité et la confidentialité de vos données professionnelles. En étant disponibles et facilement accessibles, les données hébergées sur un serveur d’entreprise permettent une collaboration plus facile entre vos employés et vos différents services. De plus, l’hébergement des fichiers sur un serveur dédié vous permet d’assurer la protection de vos données grâce à des mesures de sécurité spécifiques réduisant les risques d’intrusion et leur impact sur votre activité.
Un serveur d’entreprise : une installation sur mesure.
Il n’existe pas d’installation type. En effet, chaque système informatique est spécifique à l’entreprise qui l’utilise. Ainsi, un serveur d’entreprise doit être choisi en fonction de vos besoins et de vos usages afin de proposer un service optimal, selon la nature de votre activité et les spécificités de votre société. Il est donc préférable de faire appel à une société d’infogérance pour l’installation de votre serveur d’entreprise. L’acquisition et l’entretien d’un serveur constitue un investissement important, il est donc indispensable de bénéficier des conseils d’experts en informatique avant de faire un choix.
Opter pour un serveur d’entreprise dédié infogéré.
Une service de serveur d’entreprise dédié infogéré comprend la prise en charge du matériel mais aussi la gestion des logiciels, l’entretien et la maintenance de votre serveur d’entreprise. Opter pour un serveur dédié infogéré vous permet d’éviter bon nombre d’imprévus (panne, défaillance, arrêt d’activité, perte de données) et de vous concentrer pleinement sur votre coeur de métier. Un serveur d’entreprise infogéré réduit les coûts de réparation et améliore les performances de votre système informatique. De plus, la gestion d’un serveur au quotidien demande des ressources matérielles et de bonnes compétences en informatique. Le serveur d’entreprise étant le centre névralgique de votre système informatique, il est préférable de vous en remettre à une équipe de professionnels.
Consultez l’offre Nowteam pour la gestion de votre serveur d’entreprise.
par Nowteam | Juil 7, 2016 | Sauvegarde de données, Sécurité
La protection des données est primordiale pour une entreprise. La responsabilité d’une société peut être engagée en cas de vols de données clients. De plus, le vol ou la perte de données majeures peut ralentir votre activité voire mettre en péril votre entreprise.
Des données mal protégées peuvent nuire à votre image de marque ou empêcher votre société de se développer. Vos données sont-elles bien protégées ? Sont-elles stockées de façon sécurisée ? Quid en cas de vol, de piratage, d’intrusion ou de sinistre ? Disposez-vous de sauvegardes fiables et régulières ?
Cette infographie vous expose les principaux enjeux de la protection des données en entreprise. Pour mettre les vôtres en sécurité et assurer la continuité de votre activité en toute circonstance, faites appel à Nowteam.
par Nowteam | Juin 6, 2016 | Sauvegarde de données
Les données informatiques font pleinement partie du capital de votre entreprise. Il est important de les stocker de façon sécurisée pour éviter la perte, le vol ou l’intrusion. Or, conserver vos données de façon optimale au sein même de votre entreprise nécessite un investissement important ainsi que de nombreuses compétences. L’ externalisation de données représente alors une solution fiable, pratique et efficace pour votre entreprise.
Externalisation de données : une solution adaptée aux PME.
Aujourd’hui, d’après une étude menée par Lenovo, 40% des PME stockent leurs données sur des disques durs externes et 50% utilisent des clé USB. Ces système de sauvegarde sont rarement mis à jour et ne sont pas sécurisés contre la perte, le vol ou la destruction. Seuls 12% des PME françaises utilisent un service d’ externalisation des données qui offrent pourtant un niveau de sécurité élevé, un système de sauvegardes régulières et permettent le partage de documents entre collaborateurs.
Un haut niveau de sécurité des données.
Vos données sont stockées et protégées dans un ou plusieurs data centers extérieurs à votre entreprise (les data centers de la société Nowteam sont situés sur le territoire français). Ainsi, les informations stockées bénéficient des dernières innovations en matière de sécurité informatique. Les serveurs sont protégés contre les sinistres, les incendies et les intrusions. De plus, les données hébergées bénéficient d’un monitoring constant, d’une sécurité renforcée contre les vols, intrusions ou piratages. En optant pour l’ externalisation de données, vous protégez vos informations mieux que vous ne pourriez le faire sur le site de votre entreprise.
Une disponibilité constante.
En entreprise, en télétravail ou en déplacement, données et logiciels sont accessibles en permanence via votre connexion internet. Les échanges de données sont entièrement sécurisés. Etre privé momentanément ou définitivement de l’accès à vos données peut se révéler extrêmement coûteux pour votre entreprise. La sauvegarde des informations en dehors de vos locaux et par un prestataire expert vous garantit l’accès constant aux données, où que vous soyez. L’ensemble de vos collaborateur a accès à son environnement de travail en continu.
Des sauvegardes régulières.
Les sauvegardes synchronisées et redondantes évitent la perte de données capitales en cas de sinistre. De plus, elle vous permettent de réduire le temps d’interruption de vos activités en cas de problème au sein de votre entreprise. L’ externalisation de données est un système efficace qui garantie la pérennité de votre entreprise en cas de sinistre ou de piratage.
Diminuer le coût des infrastructures.
En choisissant une solution d’ externalisation de données, vous bénéficiez de la puissance informatique dont vous avez besoin sans avoir à financer et entretenir le matériel nécessaire. Vous pouvez disposer d’une grande capacité de stockage tout en réduisant les coûts d’achat et d’entretien du matériel et en évitant les contraintes liées à la gestion des serveurs.
Une solution flexible, adaptée à votre entreprise.
Externaliser les serveurs de votre entreprise vous permet d’accéder à une puissance de calcul adaptée à vos besoin et de disposer d’un espace de stockage flexible, selon votre demande. Vous pouvez moduler votre contrat en fonction de votre activité. L’ externalisation de données vous permet d’accéder à une infrastructure informatique puissante, souple et évolutive.
L’expertise Nowteam.
En faisant appel à un prestataire pour la gestion et la sauvegarde de vos données, vous pouvez désormais vous consacrer pleinement à votre coeur de métier. L’hébergement des informations capitales à votre entreprise nécessite de nombreuses ressources et compétences. En souscrivant un contrat chez Nowteam pour l’ externalisation de vos données, vous disposez de l’expertise des techniciens Nowteam sans avoir à vous préoccuper vous même de la gestion des infrastructures, de l’entretien et remplacement de vos serveurs ou du monitoring de votre système d’hébergement.
par Nowteam | Avr 20, 2016 | Sauvegarde de données
Quelle que soit la taille de votre entreprise, il est nécessaire d’envisager et de mettre en place une solution de secours en cas de sinistre subit par votre infrastructure informatique. En effet, une cyber-attaque peut s’avérer fatale pour votre société en cas de perte majeure de données ou de destruction de votre matériel informatique. Un plan de reprise d’activité vous permettra de faire face à ce type de déconvenues.
Evaluer les risques
La principale difficulté est d’envisager les différentes situations que vous pourriez rencontrer : vol de données, piratage, virus, sinistre… Pour être certain de prendre en compte tous les cas de figure possibles, même les plus improbables, réalisez un audit de votre infrastructure technique. Cela vous permettra de connaître les dangers potentiels et de réaliser un inventaire matériel et logiciel. Ces informations vous permettront de mettre en place un plan de reprise d’activité adapté à votre structure. N’oubliez pas d’envisager les pires scenarii possibles afin de bâtir un PRA efficace (cyber-attaque de grande ampleur, perte de la totalité de vos données…)
La mise en place du plan de reprise d’activité.
Il s’agit ensuite de déterminer quel service ou structure est en charge de la mise en place du plan de reprise d’activité. Si votre entreprise dispose d’un service informatique, il sera sûrement responsable de la mise en oeuvre du plan si besoin est. Autre possibilité, vous avez confié la maintenance de votre système à une entreprise d’infogérance. Dans ce cas l’entreprise en question assurera la restauration de votre système d’information si cela est compris par votre contrat.
Sauvegarder vos données sur un data center à l’extérieur de votre entreprise permet une mise en oeuvre plus rapide de votre plan de reprise d’activité ainsi qu’une sécurisation plus fiable des fichiers concernés.
La nécessité de tester et maintenir à jour votre plan de reprise d’activité.
N’hésitez pas à tester régulièrement votre système de plan de reprise d’activité pour vous assurer de sa fiabilité. Il serait dommage de constater des défaillances le jour où vous avez besoin de remettre votre entreprise sur pieds après un sinistre. Tentez de détecter les logiciels oubliés et les processus non respectés et apportez les modifications nécessaires. Pensez à mettre à jour votre plan de reprise d’activité à chaque évolution de votre infrastructure. Pour cela, n’hésitez pas à faire appel à une société d’infogérance qui saura mettre en place un plan de reprise d’activité adapté à votre entreprise et à ses évolutions. Votre PRA doit prendre en compte les transformations de votre parc informatique.
Nowteam gère votre plan de reprise d’activité.
Envisagez la mise en place d’un plan de reprise d’activité avant qu’il ne soit trop tard. Un virus ou un piratage de grand ampleur peuvent vous faire perdre vos données et mettre à mal le fonctionnement de votre système informatique. Nowteam vous propose la mise en place d’un plan de reprise d’activité adapté à votre entreprise après un audit de votre infrastructure. Il permettra de limiter l’impact d’un incident sur votre société et de reprendre votre activité rapidement en cas de sinistre.
par Nowteam | Avr 13, 2016 | Sauvegarde de données
Cryptowall, Locky, CTB Locker… Une nouvelle vague de ransomwares touche particulièrement les entreprises. 88% des ransomwares ne sont pas détectés par les logiciels anti-virus. Ce type d’attaques engendre la perte totale de vos données les plus importantes et le blocage de votre ordinateur. Un ransomware effectue une véritable prise en otage de vos données et peut avoir des conséquences catastrophiques pour votre entreprise.
Qu’est ce qu’un ransomware ?
Un ransomware ou rançongiciel est un virus qui crypte vos données et ne fournit la clé de décryptage qu’en échange d’une rançon versée par la victime. Il est impossible de décrypter les fichiers une fois qu’ils ont été atteints par le virus. Les ransomwares se répandent via des pièces jointes infectées (comme de fausses factures par exemple) et des sites dangereux.
Une perte de données définitive.
ATTENTION : Toutes les données n’ayant pas été sauvegardées au préalable sont définitivement perdues. Tous les fichiers chiffrés, quel que soit leur format d’origine (excel, doc, image, vidéo, son, base de données…) sont dorénavant inexploitables. Il est impossible de déchiffrer les fichiers touchés tant le virus est complexe. De plus, certains ransomwares bloquent définitivement votre ordinateur.
Ransomwares : pourquoi sont-ils si dangereux?
- Cryptage définitif de tous les types de fichiers présents sur l’ordinateur.
- Blocage de la machine.
- Téléchargement par étapes.
- Clé de cryptage unique pour chaque victime.
- Utilisation des techniques de phishing.
- Action à retardement.
- Anonymat total des pirates.
Que faire si votre entreprise est victime d’un ransomware ?
- Isoler le poste touché du reste du réseau.
- Porter plainte.
- Faire supprimer le virus par un professionnel.
UNE FOIS LE RANSOMWARE SUPPRIMÉ par un expert en informatique.
- Modifiez tous vos mots de passe.
- Restaurez vos données grâce à vos sauvegardes.
Ne payez surtout pas la rançon. Ce serait encourager les criminels dans ce type de pratiques. De plus, vous n’avez aucune garantie de retrouver vos données intactes.
Comment protéger votre entreprise des ransomwares ?
- Méfiez-vous des pièces jointes. En cas de doute supprimez-les.
- Informez vos collaborateurs des bonnes pratiques de sécurité.
- Maintenez vos systèmes à jour.
- Sauvegardez vos données importantes de façon sécurisée.
La solution contre les ransomwares : une stratégie de sauvegarde.
La meilleure solution face à une attaque par ransomware est la mise en place d’une stratégie efficace de sauvegarde de données. Mais pour cela il faut anticiper et mettre vos informations en lieu sûr avant d’être touché par un virus. Une sauvegarde efficace est régulière et hors site pour une protection optimale contre les méfaits des ransomwares. Faites confiance à Nowteam pour des sauvegardes sécurisées et la restauration de votre système de cas d’attaque. Agissez avant qu’il ne soit trop tard !
