Cybersécurité

Nous renforçons en continu la protection du système d’information afin de réduire les risques d’accès non autorisés, de phishing et de logiciels malveillants. Ces mesures s’inscrivent dans une approche security by default.

Élévation de privilèges à la demande

Pour éviter l’utilisation permanente de droits administrateur, certaines actions (ex. installation de logiciels) nécessitent une élévation temporaire des privilèges.

Configuration renforcée

La configuration des postes est durcie selon des standards reconnus (normes CIS niveau 1) :

• Machines existantes: élévation temporaire des privilèges (Make Me Admin) et durcissement progressif des paramètres de sécurité.
• Nouvelles machines (Intune): utilisateur standard avec élévation des privilèges et configuration de sécurité appliquée par défaut.

Contrôle d’accès filaire (802.1X)

L’accès au réseau filaire est protégé par une authentification (802.1X) sur les prises réseau : seuls les équipements autorisés (ex. ordinateurs gérés) peuvent se connecter.

Bénéfices 

• Protection contre les connexions non autorisées via câble réseau
• Meilleure protection du réseau interne
• Pas d’impact pour les utilisateurs légitimes

Navigation web

Protection contre les sites malveillants

Un filtrage de sécurité au niveau de la navigation Internet est appliqué sur le réseau institutionnel afin de limiter l’accès à des domaines connus pour le phishing, les malwares ou les contenus dangereux.

Bénéfices

• Réduction du risque de clic sur des liens malveillants
• Diminution des infections et téléchargements dangereux
• Meilleure détection des tentatives d’attaque

En cas de blocage non justifié, une demande peut être faite via le support.

Réduction des publicités et contenus intrusifs (machines COD)

Sur les postes gérés, une extension de blocage de publicités est déployée sur les principaux navigateurs des collaborateurs.

Bénéfices

• Limite certains risques liés aux contenus publicitaires malveillants (malvertising)
• Améliore le confort de navigation et réduit le pistage