Accueil / Ressources / Autoévaluation de sécurité

Outil

À quel point êtes-vous protégés, vraiment?

21 questions par oui ou par non tirées de notre guide de sécurité. Répondez-y et obtenez une liste de tâches dans l’ordre qui compte, avec un lien vers le guide pour chaque point.

GratuitSans inscriptionRien ne quitte votre navigateurUne dizaine de minutes

Authentification multifacteur

Guide de sécurité : Activez d’abord l’authentification multifacteur pour les courriels
01Chaque compte de courriel de votre organisme utilise-t-il l’authentification multifacteur?
02L’authentification multifacteur est-elle activée pour les services bancaires, la paie, votre base de données de clients ou de donateurs et votre registraire de nom de domaine?
03Pour cette deuxième étape, utilise-t-on une application d’authentification ou une clé de sécurité plutôt que des textos?

Comptes administrateurs

Guide de sécurité : Gardez les comptes d’administrateur séparés
04Les personnes qui gèrent vos systèmes utilisent-elles un compte distinct pour l’administration, et un compte courant pour le courriel et la navigation?
05Existe-t-il une liste écrite des personnes qui ont un accès administrateur à chaque système?

Sauvegardes

Guide de sécurité : Gardez une sauvegarde hors de portée des rançongiciels
06Au moins une copie de vos données importantes est-elle hors ligne, ou dans un service qui en empêche la suppression pendant une période déterminée?
07Avez-vous restauré quelque chose à partir d’une sauvegarde au cours des six derniers mois pour vérifier qu’elle fonctionne?
08La sauvegarde comprend-elle ce dont vous auriez besoin pour reprendre vos activités : fichiers, dossiers financiers et configuration des systèmes clés?

Savoir ce que vous avez

Guide de sécurité : Sachez ce que vous avez
09Avez-vous une liste à jour de vos appareils, de vos comptes en ligne et de vos services?
10Cette liste comprend-elle les services auxquels des bénévoles ou d’anciens employés se sont inscrits au nom de l’organisme?

Mises à jour

Guide de sécurité : Laissez les mises à jour s’installer toutes seules
11Les mises à jour automatiques sont-elles activées sur les ordinateurs, les téléphones, les navigateurs et les logiciels de bureautique?
12Tous vos appareils et logiciels reçoivent-ils encore des mises à jour de sécurité de leur fabricant?

Départs

Guide de sécurité : Retirez les accès le jour même du départ
13Quand un employé ou un bénévole part, ses accès sont-ils retirés et les mots de passe partagés changés le jour même?
14Vérifiez-vous quelques fois par année qui a accès à quoi?

Paiements

Guide de sécurité : Exigez deux personnes et deux canaux pour tout changement de paiement
15Avant de modifier les coordonnées bancaires de quelqu’un, le rappelez-vous à un numéro que vous aviez déjà?
16Une deuxième personne approuve-t-elle les modifications aux coordonnées de paiement?

Protections intégrées

Guide de sécurité : Utilisez les protections que vous avez déjà
17Avez-vous vérifié que les paramètres de sécurité recommandés de votre plateforme de courriel et de productivité sont activés?

Fournisseurs

Guide de sécurité : Posez les questions difficiles à vos fournisseurs
18Pour les fournisseurs qui détiennent des données sensibles, savez-vous où elles sont stockées, comment ils vous aviseraient d’une atteinte et comment vous les récupéreriez?

Assurance

Guide de sécurité : Lisez votre police d’assurance contre les cyberrisques avant d’en avoir besoin
19Savez-vous si vous avez une assurance cyberrisques et, le cas échéant, ce que vous devez faire en premier et le numéro à appeler?

La première heure

Guide de sécurité : Mettez la première heure par écrit
20Existe-t-il un plan d’intervention écrit pour la première heure, imprimé et gardé ailleurs que sur le réseau du bureau?
21Si le courriel était en panne, pourriez-vous joindre rapidement chaque membre du personnel?

Votre liste de tâches

Quoi faire, dans l’ordre.

Répondez aux questions ci-dessus et votre liste apparaîtra ici.

Cette liste a besoin de JavaScript, qui est désactivé. Le guide de sécurité couvre chacune des questions ci-dessus, dans le même ordre.

Commencez ici

Les mesures qui bloquent les attaques les plus courantes contre les petits organismes.

    Ensuite

    À faire une fois le premier groupe terminé.

      En bon état

      Continuez, et vérifiez de nouveau de temps en temps.

        Il s’agit d’une autoévaluation, et non d’un audit. C’est de l’information générale, et non un avis sur vos systèmes. Un « oui » ici ne vaut que la réponse qui le sous-tend.

        Vous voulez que quelqu’un vérifie vos réponses?

        Shield offre aux organismes admissibles un examen de sécurité par les gens qui assurent les opérations de sécurité de Moraph, un plan dans le bon ordre et de l’aide pour apporter les correctifs.

        Demander Shield