Les 15 règles d’or pour se mettre à l’abri des cyberattaques

1 J’installe sur mon serveur et mes postes au comptoir la dernière version de Windows 10 et active l’antivirus et le pare-feu intégré.

2 Si j’utilise une vieille version de Windows qui n’est plus mise à jour par Microsoft, je migre vers une version plus récente et j’effectue toutes les mises à jour de sécurité. J’installe également un pare-feu et un antivirus sur le serveur et tous les postes s’ils n’en possèdent pas.

3 Si ce n’est pas déjà fait, j’active la mise à jour automatique de mon système d’exploitation et de mes logiciels. Je choisis des mots de passe robustes et différents pour chaque service nécessitant une authentification.

4 J’active l’authentification multifacteurs lorsqu’elle est proposée.

5 Je crée un compte utilisateur différent et sans privilège d’administration pour chaque salarié. Seuls ces comptes utilisateurs sont autorisés à naviguer sur Internet. Les comptes administrateurs servent uniquement à installer des logiciels ou à configurer les postes.

6 J’interdis le partage des dossiers systèmes ou importants. Je limite en lecture seule le partage de documents afin d’éviter qu’un virus n’utilise les dossiers partagés pour se propager à l’ensemble du réseau.

7 Je désactive la fonction bureau à distance de Windows.

8 Je sauvegarde quotidiennement les données de mon logiciel de gestion officinale (LGO) sur un disque dur externe afin de pouvoir repartir sur la dernière sauvegarde sans perdre trop de données en cas de serveur cryptobloqué par un ransomware. Une fois la sauvegarde terminée, je débranche le disque dur du serveur pour éviter qu’il ne soit infecté s’il subissait une attaque.

9 Je sécurise mon réseau Wifi en limitant l’accès aux seuls périphériques de l’officine.

10 Je passe par une connexion sécurisée par VPN (réseau privé virtuel) ou SHH (secure shell, ou programme informatique et protocole de communication sécurisé) pour toutes les télétransmissions.

11 J’utilise une messagerie sécurisée de santé pour tous mes échanges avec les autres professionnels de santé.

12 J’évite de me servir des postes au comptoir pour aller sur les réseaux sociaux ou télécharger des fichiers sur Internet.

13 Je ne clique pas sur un lien et n’ouvre pas les pièces jointes lorsque je ne connais pas l’émetteur de l’e-mail.

14 Je n’utilise pas de clés USB extérieures à l’officine. Celles-ci peuvent abriter un cheval de Troie capable d’infecter le réseau de la pharmacie.

15 Je rappelle régulièrement à mon équipe les menaces qui pèsent sur l’officine et les bonnes pratiques de sécurité.