L'expert - La cybercriminalité en 11 fiches et plans d'actions - 1re - 227

Plan d'action 1. Anticiper et se protéger en amont
Enfin, l'identification des ressources sensibles de l'entreprise permettra d'en réserver l'accès
à un nombre limité de personnes et de limiter les actions permises sur ces ressources
sensibles. Ainsi, l'export de données sensibles devra être strictement encadré.

À noter : Prévoir une procédure
de gestion des droits d'accès des collaborateurs
Cette procédure permettra de formaliser le process à appliquer à chaque évènement
marquant de la vie professionnelle d'un collaborateur :
- son arrivée : création de son compte informatique et de la messagerie associée et
attribution de ses droits et de ses accès ;
- son changement de poste ou de fonction : revue des droits et des accès en considération du nouveau poste ;
- la mobilité et le télétravail : mise à disposition d'un ordinateur portable, de supports
externes (clés USB, disque dur externe), d'une tablette, d'un téléphone portable,
etc.
Les accès physiques aux locaux, ainsi qu'aux salles serveurs et aux locaux techniques, pourront également être gérés par cette procédure.
La procédure pourra également poser les règles applicables à la gestion des mots
de passe ou des codes d'accès aux systèmes ou aux données.
Les collaborateurs devront bien entendu être alertés du risque que le contournement
de ces règles et procédures fait peser sur l'entreprise.
Une revue périodique des droits d'accès accordés sera nécessaire.

B.	 Les comptes privilégiés : inventaires et formation
1.	 L'inventaire des comptes privilégiés
Un compte privilégié est un compte bénéficiant de droits spécifiques. Il s'agit notamment
d'un compte d'administrateur. Par exemple, l'administrateur aura seul le pouvoir de modifier les paramètres du système informatique de l'entreprise, ainsi que les droits accordés
aux autres utilisateurs.
L'entreprise doit disposer d'une vision claire du nombre et des droits associés à ces comptes.
L'ANSSI recommande pour cela « d'effectuer un inventaire de ces comptes, de le mettre à
jour régulièrement et d'y renseigner les informations suivantes :
*	 les utilisateurs ayant un compte administrateur ou des droits supérieurs à ceux d'un
utilisateur standard sur le système d'information ;
*	 les utilisateurs disposant de suffisamment de droits pour accéder aux répertoires de
travail des responsables ou de l'ensemble des utilisateurs ;
*	 les utilisateurs utilisant un poste non administré par le service informatique et qui ne
fait pas l'objet de mesures de sécurité édictées par la politique de sécurité générale de
l'entité ».
Cet état des comptes privilégiés devra être mis à jour régulièrement.

2.	 La formation des personnes disposant d'un accès privilégié
au système d'information de l'entreprise
Les responsables de la sécurité des systèmes d'information (RSSI), les directeurs des systèmes
d'information (DSI), les administrateurs du réseau de l'entreprise, de son système ou encore
de sa sécurité, les chefs de projets, les collaborateurs en charge des développements

227
L'expert - La cybercriminalité en 11 fiches et plans d'actions - 1re

Table des matières de la publication L'expert - La cybercriminalité en 11 fiches et plans d'actions - 1re
