Contrôle des accès : Environnement Konica Minolta

Cependant, il faut éviter d'octroyer tous les droits à tout le monde, car cela conduit non seulement à des amendes pour absence de licences valides, mais cela favorise également le Shadow IT.

Dans des cas exceptionnels, il est possible d'accorder des droits d'administration locaux temporaires pour installer des applications ou des logiciels spécifiques, mais uniquement pour ce téléchargement et pendant la période d'installation.

Il existe trois types de droits d'administration :

• Role Based Access Control (Microsoft Azure) : l'accès est accordé en fonction du rôle de l'utilisateur.
• Just Enough Admin (PowerShell) : les utilisateurs disposent uniquement des droits nécessaires pour exécuter leurs tâches spécifiques.
• Privileged Identity Management (Windows domain) : les utilisateurs disposent de droits limités qui expirent après une certaine période de temps.  

Filtres Smartscreen et analyse des URLs

Il n'est pas facile de déterminer si une URL est sécurisée ou non. Une seule erreur de jugement suffit aux hackers pour pénétrer dans votre entreprise. Heureusement, la plupart des navigateurs disposent d'un filtre intelligent intégré qui signale les URL malveillantes.

Exchange ATP offre une sécurité supplémentaire : il vérifie toutes les URL contenues dans vos e-mails au moment où ils sont reçus et lorsque vous cliquez dessus. C'est une astuce bien connue des hackers de modifier l'URL après la réception. C'est un moyen astucieux de s'introduire dans votre boîte mail et de vous faire cliquer sans méfiance sur un lien frauduleux.

Contrôle des accès physiques

Les formes de sécurité informatique ci-dessus concernent principalement la protection de l'accès numérique à votre informatique, mais qu'en est-il de l'accès physique ? Une personne mal intentionnée ne doit pas pouvoir avoir accès à vos serveurs : assurez-vous que vous disposez d'un local à serveurs séparé dont l'accès est contrôlé.