Comment protéger les données informatiques d'une TPE ?

Bonjour Moi,

Le 28 mai une "nouvelle" règlementation est applicable : la GDPR (RGPD en francais pour Règlement général sur la protection des données) qui est une refonte/continuité de ce qui existe depuis 1995.
Je vous invite à lire les informations de cette directive.

Pour faire simple, vu que la société est représentée par une seule personne, vous devez surtout faire attention à la manière dont vous communiquez vers l’extérieur (chiffrement des mails par exemple, pour s’assurer que personne ne puisse intercepter votre mail).
Et vous assurer que les données sensibles ne sont pas accessibles depuis l’extérieur (en gros si on vient à pirater votre réseau, qu’il ne puisse pas être possible de récupérer les dossiers confidentiels sur un partage réseau.

Autre élément à prendre en considération : l’intégrité des données - être en mesure de prouver que les données de vos contrats contenant des données personnelles ne sont pas altérées.

Après, vouloir travailler dans le cloud c’est bien mais il faut que vous ayez une assurance que le cloud est "européen", très souvent les données sortent de l’Europe…

Regardez un peu ses termes sur internet (articulés autour de la GDPR/RGPD), vous trouverez beaucoup de littérature pour éclaircir tout ceci.

Bon courage:)

Dernière modification par cikei (11/06/2018 21h43)

Les offres cloud ont pas mal évoluées et offfres des tarifs compétitifs pour toutes tailles d’entreprise donc je peux comprendre que pas mal de gens s’y intéresse. Facilité d’accès, accès sécurisé,.. 

Par contre petit point additionnel par rapport à ce que j’ai dit plus haut : si vous prenez un fournisseur cloud attention à vérifier comment le provider vous protège en cas de faille de sécurité
Vous pouver vous donner une idée sur le lien suivant :
Service Trust Portal

Et petit rappel : quelque soit la taille de la société en cas de pépin : les pénalités peuvent représenter 2 à 4% du chffre d’affaire de la société.

Et dernier point pour compléter ce que darkvadehors énonce : protection du pc portable --> chiffrement du disque dur avec mot de passe au demarrage du pc.

Bonjour,

Pour l’entreprise d’un membre de ma famile qui ne veut pas trop se prendre la tête, voici la configuration

Les machines ( la même marque avec des facilités de gestion ) avec MDP systématique
- Une machine fixe avec 3 comptes utilisateurs + 1 admin
- 2 machines portables avec 1 compte utilisateur et 1 admin
( seul le responsable à les mdps admin )

1 Synology avec 2 DD 3TOs planqué dans les locaux de l’entreprise : non accessible de l’extérieur
- 3 comptes de sauvegarde automatique ( chaque machine fait sa sauvergarde auto : Sauvegarde complête et pas uniquement document. Si le DD de la machine crame, restauration à l’identique en une heure . Déja réalisée )
- 1 compte spécial avec les données privées de l’entreprise, en cloud avec "Owncloud"
  ( configuré sur les comptes utilisateurs des 3 machines )
   tous les documents de l’entreprise sont sur ce répertoire cloud partagé donc accessible tout le temps
   de n’importe quel machine, et pas besoin de monter un répertoire partagé ou autre
   ( et aussi suivi de qui modifie quoi.. )

1 Syno de backup avec un DD de 3TO chez mes parents, qui sert à backuper le Syno de l’entreprise
( seul le port RSYNC est ouvert vers l’exterieur)

1 compte Dropbox temporaire : On y met documents nécessaires lors de Salon ou de
déplacements LONG ( US, Asie..) qui permet quand même d’avoir données commerciales en cas de vol
de l’ordi.. et effacées au retour.

Si cela peut aider, et je suis preneur de retour si j’ai raté quelque chose

De plus solution tout à fait dynamique
Elle a commencé avec 1 machine, et 1 synology à 190€ et 2 disques durs ( récup) de 500Go
quand elle n’a plus eu de place, arrêt du syno, mise en place d’un disque 3TO, puis redémarrage, puis synchro, puis arrêt du syno, changement du 2ieme DD, puis relance du Syno et resynchro.)

Dernière modification par coyote (15/06/2018 10h24)

Hello,

Voici la configuration chez nous, pour une TPE avec 2 personnes :
- 2 PC portables connectés à Onedrive (2To offerts avec l’abonnement Office 365).
- Les données sont synchronisées automatiquement entre les PC si connecté à internet.
- Possibilité de choisir les données stockées sur le PC et celles uniquement conservées dans le cloud.
- Possibilité de versions antérieures sur Onedrive.
- Une fois par semaine, backup manuel sur DD externe conservé en dehors du bureau.

Problématiques connues :
* Cas du ransomware : les versions précédentes de Onedrive fonctionneront-elle correctement ? Si les sauvegardes sont vérolées également, comment faire ?
* Pas de chiffrement des données (problématique surtout en cas de vol du DD externe et/ou des PC portables)

Probablement pas les seules problématiques… Mais on fait du mieux possible avec les moyens du bord !

Bonne continuation,
Sylvain