La cybersécurité pour les organismes de santé : se protéger contre des cyberattaques courantes (ITSAP.00.131)

1. Accroître la sensibilisation à la cybersécurité

Adoptez une approche proactive à la sécurité et améliorez votre sensibilisation à la cybersécurité en suivant de la formation et en participant à des activités éducatives.

Apprenez à reconnaître les tentatives d’hameçonnage. Sachez reconnaître les caractéristiques d’une tentative d’hameçonnage, notamment les adresses courriel et numéros de téléphone inconnus, les erreurs d’orthographe et de grammaire, les demandes de renseignements personnels, les menaces ou les offres trop belles pour être vraies.

Faites preuve de prudence lorsque vous ouvrez des pièces jointes ou cliquez sur des liens. Pensez-y à deux fois avant d’ouvrir une pièce jointe ou de cliquer sur un lien. Bien qu’ils puissent sembler provenir de source légitime ou être inoffensifs, les liens et les pièces jointes pourraient contenir du code malveillant. Prenez l’habitude de vérifier si l’URL intégrée correspond au lien qui s’affiche dans le courriel, de taper manuellement l’URL dans un navigateur ou un moteur de recherche au lieu de cliquer sur le lien, ou encore de communiquer avec l’expéditeur pour vérifier si la demande d’information est légitime.

Consultez d’autres ressources. Le site Web du Centre canadien pour la cybersécurité présente des publications, des blogues et des infographies sur divers sujets liés à la cybersécurité, ainsi que des alertes et des bulletins de sécurité.

Pendant la pandémie de COVID-19, le Centre pour la cybersécurité a constaté un accroissement des risques de cybersécurité pour les organismes de santé du Canada.

 

2. Compliquer la tâche des auteurs de menace

Même si vous prenez des précautions pour vous protéger, un auteur de menace pourrait quand même réussir à accéder à vos comptes et à votre information. Vous pouvez toutefois prendre certaines mesures pour qu’il soit plus difficile de pirater vos appareils et vos comptes.

Utilisez une phrase de passe ou un mot de passe unique pour chaque compte. Dans la mesure du possible, utilisez une phrase de passe au lieu d’un mot de passe. Comme une phrase de passe est composée de plusieurs mots, elle est plus facile à retenir que la série de caractères aléatoires qu’il faut choisir pour créer un mot de passe complexe. Les phrases de passe devraient compter au moins 4 mots et 15 caractères.

Sur les ordinateurs et appareils partagés, évitez de sélectionner l’option « Mémoriser mes informations » ou « Enregistrer le mot de passe » lorsque vous vous connectez à vos comptes. Fermez toujours la session lorsque vous avez terminé. Si vous avez besoin d’aide pour vous souvenir de vos mots de passe, envisagez d’utiliser un gestionnaire de mots de passe (basé sur le navigateur ou comme application autonome). Assurez-vous de choisir une phrase de passe forte pour protéger l’accès à votre gestionnaire de mots de passe. Si un auteur de menace arrivait à deviner le mot de passe de votre gestionnaire, il aurait accès à tous les mots de passe qui y sont stockés.

Activez l’authentification multifacteur. Ne vous contentez pas d’une phrase de passe. Ajoutez une couche de sécurité en activant l’authentification multifacteur, qui consiste à utiliser au moins deux facteurs différents pour confirmer votre identité. Par exemple, vous pouvez utiliser un mot de passe et une empreinte digitale pour déverrouiller un appareil. L’option vous permettant d’activer l’authentification multifacteur se trouve généralement dans les paramètres des appareils ou des comptes. Cette mesure protégera vos comptes et vos renseignements si votre mot de passe est compromis à la suite d’une attaque par hameçonnage, par force brute ou par pulvérisation de mots de passe.

Utilisez un réseau sans fil (Wi-Fi) sécurisé. Lorsque vous travaillez à distance, évitez d’utiliser les réseaux sans fil publics. Si vous devez en utiliser un, évitez d’envoyer de l’information sensible ou de vous connecter à des comptes sensibles. Un réseau privé virtuel (RPV) constitue un autre moyen de protéger l’information lorsque vous utilisez un réseau public. Il s’agit d’un tunnel chiffré sécurisé par l’intermédiaire duquel l’information est transmise.

Protégez votre réseau sans fil à la maison en modifiant le mot de passe par défaut que vous a donné votre fournisseur. Vous pourriez également créer un réseau d’invité pour réduire le nombre de personnes qui utilisent votre réseau principal.

Faites appel à des systèmes d’adressage par domaine (DNS pour Domain Name System) protégés, comme le Bouclier canadien, qui permettent de bloquer activement les sites Web malveillants connus lorsque vous tentez de vous y connecter.

Utilisez des logiciels et des applications de sources fiables. Au travail, utilisez uniquement les applications et les logiciels autorisés. Si vous avez besoin d’un nouveau logiciel ou d’une nouvelle application, communiquez avec les services TI. Si vous téléchargez vous‑même des logiciels et des applications, assurez‑vous qu’ils proviennent de fournisseurs dignes de confiance.

N’ignorez pas les rappels de mise à jour des logiciels et des applications. Les mises à jour servent à corriger les bogues et les vulnérabilités de sécurité et à vous protéger contre les cybermenaces. Faites les mises à jour sur vos appareils et dans vos applications dès que possible.

Utilisez des outils de sécurité pour soutenir vos efforts. Installez un logiciel antivirus sur vos ordinateurs, vos portables et vos appareils mobiles. Les antivirus vous protègent contre les maliciels en analysant les fichiers et votre système.

Protégez vos réseaux et vos systèmes au moyen d’un pare-feu, un outil de sécurité qui filtre le trafic malveillant connu pour l’empêcher d’accéder à votre réseau.

Assurez-vous de faire régulièrement les mises à jour de tout outil que vous utilisez.

Faites des copies de sauvegarde de vos informations. Dans l’éventualité d’un incident, comme une catastrophe naturelle ou une attaque par rançongiciel, il importe d’avoir des copies de sauvegarde afin de pouvoir continuer d’accéder à l’information et aux systèmes essentiels, de mener les activités de recherche et de soigner les patients.

Lorsque vous faites des copies de sauvegarde, assurez-vous d’utiliser les supports de stockage approuvés par votre organisme (p. ex. espace de stockage basé sur le nuage ou supports de stockage comme des clés USB ou des disques durs externes). Prenez en considération le type d’information que vous sauvegardez; il convient de chiffrer l’information sensible ou de la protéger par un mot de passe.

Gérez les comptes en fonction des considérations liées à la sécurité. Il est très rare qu’une personne ait besoin d’accéder à toute l’information. Veillez à ce que les privilèges administratifs soient accordés uniquement aux personnes qui en ont besoin.

Bien qu’il puisse être pratique d’utiliser un compte partagé pour lequel plusieurs personnes connaissent le mot de passe, cette façon de faire comporte des risques de violation de données ou d’atteinte à la vie privée. Assurez‑vous d’avoir vos propres comptes et mots de passe.