Hameçonnage : Nouvelles mesures en place pour la sécurité de notre information
Note importante
Cette nouvelle a été publiée il y a plus de 4 ans, il se peut donc que l'information qui y figure ne soit plus valide.
Pour prendre connaissance de nos actualités les plus récentes, nous vous invitons à consulter notre fil de nouvelles complet.
L’une des mesures importantes mise en place suite aux événements est l’ajout d’un contrôle interne pour assurer la protection des renseignements personnels. Ainsi tous les courriels ou pièces jointes contenant les éléments suivants seront envoyés à Me Rosane Roy qui est responsable de la protection des renseignements personnels :
- un numéro d’assurance sociale;
- un numéro de carte de crédit ou de compte bancaire;
- un numéro de permis de conduire;
- un numéro de passeport;
- numéro de carte d’hôpital.
L’objectif premier de ce contrôle est d’assurer que chacun utilise des moyens d’échanges sécurisés pour transiger de l’information sensible. Vous n’êtes pas sans savoir que changer un numéro d’assurance social est pratiquement impossible, il est donc important pour une organisation de prendre les moyens nécessaires pour éviter que ceux-ci puissent être divulgués ou échangés entre plusieurs personnes.
Voici d'autres mesures qui ont été mises en place par la Division des technologies de l'information:
- L’ajout d’une fonctionnalité permettant la vérification des liens dans la suite Microsoft 365 (comprenant les courriels, Teams, SharePoint). Vous avez possiblement constaté que lorsque vous cliquez sur un lien, un outil s'appelant « Safe Links » fait une vérification du lien afin de s’assurer que le lien n’est pas malicieux;
- Notification d’Outlook indiquant lorsque vous ne recevez pas souvent de courriels de la part de l’expéditeur;
- Déploiement progressif de la double authentification, cette mesure sert à se prémunir contre les attaques d’hameçonnage. Ainsi, lorsque la double authentification sera déployée pour vous, si vous vous faites hameçonner et que vous indiquez votre mot de passe, si l’attaquant désire se connecter, il devra obtenir obligatoirement un code supplémentaire qui est nécessaire pour confirmer l’authentification, ce qui bloquera immédiatement l’attaque.
Il est important de rappeler que nous prenons d’importantes mesures pour assurer la sécurité de l’information, mais que la vigilance est toujours de mise et que malgré l’ensemble des mesures qui sont en place, le risque 0 n’existe pas. Merci de votre vigilance et votre précieuse collaboration!
Thématiques associées
employésService des technologies de l'informationhameçonnagecybersécurité