Gérer la sécurité de l'intranet

Aujourd'hui, les données des entreprises sont généralement stockées sur des serveurs privés ou dans le cloud. Les cybercriminels peuvent ainsi dérober rapidement une grande quantité d'informations sensibles avant que quiconque ne s'en aperçoive.
Les plateformes intranet ne sont pas à l'abri du piratage, des virus ou d'autres menaces externes. Les entreprises doivent informer leurs collaborateurs des risques possibles et les former à reconnaître les menaces pour renforcer la sécurité de l'intranet.
Intranet cloud ou intranet sur site : quelles différences ?
Si une entreprise héberge son intranet sur un serveur local (sur site), elle est entièrement responsable de sa sécurité. Assurer la protection via des pare-feu et des protocoles cryptographiques comme Secure Sockets Layer (SSL) ou Transport Layer Security (TLS) exige des compétences techniques pointues. Les mises à jour régulières et les sauvegardes peuvent aussi être chronophages et difficiles à gérer.
Il en va autrement pour les intranets hébergés dans le cloud. Les éditeurs de solutions intranet sont responsables de la sécurité et de la protection des données sensibles pour le compte des entreprises. Ils stockent les données dans un cloud privé, assurent un transfert sécurisé via SSL et une récupération des informations grâce à une gestion sécurisée des sauvegardes. Les plateformes cloud sont souvent préférées pour leur connectivité, leur capacité de stockage, leurs fonctionnalités et leur haut niveau de sécurité.
Sécurité de l'intranet : les menaces externes
Un intranet contient un grand volume d'informations confidentielles, exposées aux pirates, virus, malwares et autres logiciels malveillants. Voici quelques exemples à connaître :
Les cybercriminels
Ce sont des individus ou des groupes qui volent des informations sensibles d'entreprise ou des données personnelles pour en tirer profit. Ils cherchent à capter vos données clients, vos chiffres financiers, les informations de vos collaborateurs et d'autres données privées pour les revendre sur des marchés clandestins du deep web.
Les cyberespions
Comme leur nom l'indique, les cyberespions sont des individus, voire des entreprises, qui obtiennent des informations à l'insu ou sans l'autorisation de leurs propriétaires. Ils utilisent des logiciels espions, des serveurs proxy, des chevaux de Troie, et infiltrent parfois différents équipements jusque chez vous. Leur but : exploiter des informations sur des concurrents, voire des gouvernements.
Les script kiddies
Ce terme péjoratif désigne des pirates amateurs qui utilisent des méthodes existantes pour vandaliser des systèmes, par goût de l'attention ou par jeu.
« Dans un monde de plus en plus interconnecté, chacun partage la responsabilité de sécuriser le cyberespace. » — Newton Lee
Sécurité de l'intranet : les menaces internes
Les utilisateurs internes peuvent menacer la sécurité des données de votre intranet, souvent sans le vouloir. Un collaborateur peut nuire à la réputation et à la confidentialité de l'organisation en partageant des informations avec les mauvaises personnes ou en sous-estimant la sécurité de certains sites web, et mettre ainsi votre digital workplace en danger.
Pour éviter l'erreur humaine, voici les points à prendre en compte pour un digital workplace plus sûr :
La protection par mot de passe
Beaucoup choisissent des mots de passe simples, comme une date de naissance ou le nom de leur animal. Certains les notent même et les gardent près de leur ordinateur. Pour limiter les risques, encouragez vos collaborateurs à utiliser des mots de passe plus robustes. Certaines organisations imposent des règles de composition des mots de passe et un renouvellement tous les quelques mois.
Les accès
La bonne plateforme intranet doit vous permettre de définir des droits par fichier et par page, pour que les bonnes personnes accèdent aux bonnes informations. Cibler les informations profite aussi à votre stratégie de communication interne et réduit le risque qu'une personne tombe sur des documents auxquels elle ne devrait pas avoir accès.
L'accès à distance
Au cœur de tout digital workplace, on trouve les collaborateurs à distance. En se connectant via des points d'accès publics, ils augmentent le risque d'intrusion de virus ou de piratage. Sensibilisez-les aux différentes menaces et exigez un antivirus à jour sur tous leurs appareils. Envisagez aussi des technologies d'accès externe comme le SSL, le VPN et les pare-feu. Si votre intranet est hébergé par un fournisseur cloud, traitez toutes les questions de sécurité en amont.
Découvrez nos derniers contenus sur l'intranet moderne :
- Intranet moderne : avantages et fonctionnalités indispensables en 2024
- Comment créer le meilleur intranet d'entreprise ? Le guide complet
- Contenus intranet : 15 idées et stratégies à adopter
- 5 étapes essentielles pour choisir la meilleure application intranet mobile
- Comment stimuler l'engagement sur l'intranet ? Idées, stratégies et outils
- Créer un intranet primé : le design compte !
- Créer un intranet primé : la bonne structure
- Intranet ou extranet : différences et comparaison (avec exemples)
- CMS intranet : définition et 15 conseils pour bien le choisir
- 20 fonctionnalités indispensables pour une application mobile collaborateur - LumApps
- Qu'est-ce qu'un réseau social d'entreprise ? Principaux avantages et fonctionnalités
- 30 fonctionnalités essentielles pour votre intranet d'entreprise
- 15 raisons de créer un intranet basé sur Google
- Le guide complet des logiciels d'annuaire d'entreprise
- Les 12 fonctionnalités clés d'un intranet RH et ses bénéfices pour l'expérience collaborateur
- Internet ou intranet : comprendre les différences pour votre organisation
- Plus de 30 avantages d'un intranet et pourquoi il compte pour votre équipe
- 15 bonnes pratiques intranet pour stimuler productivité et engagement
- 22 idées pour renforcer l'engagement et l'adoption de l'intranet
- Top 15 des KPI et indicateurs intranet à suivre en entreprise
- 10 conseils pour choisir un nom d'intranet inspirant (+ exemples)
- Personas intranet : mode d'emploi et bénéfices
- Alternatives à l'intranet : 10 étapes pour remplacer un intranet vieillissant
- Gérer la sécurité d'un intranet sur site ou dans le cloud | LumApps
- 8 étapes essentielles pour mesurer le ROI de votre intranet
- 20 usages et applications essentiels de l'intranet (avec exemples)
- Intranet d'entreprise : définition et 10 raisons d'en avoir un
- Qu'est-ce que la gouvernance intranet et pourquoi s'en soucier ?
- Intranet ou portail collaborateur : quel outil choisir aujourd'hui ?
- Qu'est-ce qu'un intranet SaaS et pourquoi votre entreprise en a-t-elle besoin ?
Lancez-vous avec LumApps
Nous aimerions en savoir plus sur vos objectifs. Comment pouvons-nous vous aider ?












