Vous faites partie des millions de personnes touchées par la violation des données de sécurité sociale de l'USDoD ? Voici ce qu'il faut faire.

Mettre à jour et exécuter des analyses de sécurité

Assurez-vous que votre logiciel antivirus est entièrement à jour, puis lancez des analyses de sécurité complètes sur tous vos appareils, y compris les ordinateurs, les smartphones et les tablettes.

Renforcez vos mots de passe

Mettez immédiatement à jour les mots de passe de vos comptes bancaires, de vos comptes de messagerie et de tous les autres services que vous utilisez. Évitez d'utiliser des informations faciles à deviner, comme les dates d'anniversaire ou des mots courants.

Activer l'authentification multifactorielle (MFA)

Dans la mesure du possible, activez l'authentification multifactorielle (AMF) sur vos comptes. Cela ajoute une couche de sécurité supplémentaire en exigeant une deuxième forme de vérification (comme un message texte ou une application d'authentification) en plus de votre mot de passe.

Contrôler les comptes financiers et les rapports de crédit

Surveillez de près vos comptes bancaires et vos relevés de cartes de crédit pour détecter toute transaction non autorisée. Signalez immédiatement toute activité suspecte à votre institution financière.

Conseil supplémentaire : prendre le temps de geler votre crédit peut vous aider à protéger votre identité financière. Les pirates informatiques ciblent souvent les personnes ayant une bonne solvabilité pour contracter des prêts ou ouvrir des comptes à leur nom. Un gel de crédit verrouille essentiellement votre rapport de crédit, empêchant les parties non autorisées d'accéder à vos informations détaillées. Ainsi, même si des cybercriminels tentent d'exploiter vos données, ils ne pourront pas voir vos antécédents de crédit ni les utiliser à leur avantage.

Méfiez-vous des tentatives d'hameçonnage

Restez vigilant avec votre courrier électronique et vos comptes de médias sociaux, car les cybercriminels tentent souvent de voler plus d'informations par le biais d'attaques de phishing à la suite d'une brèche. Méfiez-vous des messages non sollicités, en particulier ceux qui demandent des informations personnelles ou qui contiennent des liens suspects.

Informer les organisations concernées

Contactez les entreprises ou les services dont les données ont été compromises pour les informer de la violation. Ils peuvent proposer des mesures de sécurité supplémentaires ou des conseils pour protéger vos comptes.

Rester informé

Tenez-vous au courant des détails de la violation. Les entreprises touchées par une violation de données publient souvent des informations sur les données compromises et proposent des ressources aux clients concernés.

Planifier l'avenir

Enfin, mais ce n'est pas le moins important, commencez à planifier l'avenir en adoptant des mesures de planification de la continuité des activités. Pensez à sauvegarder régulièrement vos données importantes et à les stocker hors ligne en toute sécurité. Cela peut vous aider à vous rétablir en cas de violations ou de cyberattaques futures.

Évaluation des risques et analyse de l'impact sur les entreprises (BIA)

Il est essentiel de comprendre vos dépendances actuelles à l'égard des systèmes informatiques et les conséquences potentielles de leur défaillance.

Stratégies de récupération

L'élaboration de plans visant à rétablir les fonctions de l'entreprise le plus rapidement possible comprend la mise en place de systèmes de sauvegarde, d'arrangements de travail alternatifs et de plans de communication clairs.

Élaboration et test du plan

L'élaboration d'un plan d'intervention détaillé est la première étape. Vous devez ensuite le tester régulièrement pour vous assurer de son efficacité.

Contrôle continu

Contrôler régulièrement les performances et les pratiques de sécurité des fournisseurs tiers. L'évaluation continue permet d'identifier et d'atténuer les risques avant qu'ils ne se matérialisent en problèmes importants.

Évaluation des risques et diligence raisonnable des fournisseurs

Évaluer les risques potentiels posés par les fournisseurs tiers et comprendre les profils de risque de tous les fournisseurs impliqués dans votre chaîne d'approvisionnement.

Garanties contractuelles

Veiller à ce que les contrats conclus avec les fournisseurs comportent des dispositions relatives à la continuité des activités et à la reprise après sinistre. Il s'agit notamment d'accords de niveau de service (SLA) qui précisent les délais de réponse et les processus de remédiation en cas de panne.

Plan d'urgence et de liquidité

Identifiez des fournisseurs alternatifs, établissez des systèmes redondants et mettez en œuvre des procédures de reprise pour assurer la continuité des opérations en cas de crise. Veillez à ne pas être confronté à des contraintes financières lorsque la production est affectée en allouant des fonds de manière stratégique. Une façon d'y parvenir serait de quantifier ces risques et de simuler la valeur à risque (qui ne devrait pas dépasser votre capacité à supporter les risques).

Communication avec les parties prenantes

Maintenir des canaux de communication ouverts avec les parties prenantes internes, les fournisseurs tiers, les autorités réglementaires et les autres parties concernées. Une communication transparente facilite l'échange d'informations et la prise de conscience des risques, et permet de réagir rapidement aux menaces ou préoccupations émergentes.