Des couches plutôt qu’un verrou unique
La sécurité ne se limite pas au mot de passe de connexion. Il s’agit aussi de contrôler les enregistrements visibles et les actions autorisées après authentification. Le client ne doit pouvoir accéder qu’à ses propres propositions, fichiers et projets. Le rôle d’administrateur ne doit pas servir à distribuer des autorisations superflues au quotidien. L’approche Shield repose sur la visibilité et la testabilité de ces limites.
Pourquoi les fichiers peuvent-ils être mis en attente ?
Le simple fait qu'un fichier soit stocké ne signifie pas qu'il peut être ouvert en toute sécurité. Si le fichier est en attente d'analyse, il peut être mis en quarantaine ; si le service d'analyse n'est pas prêt, un téléchargement sécurisé ne doit pas être ouvert. Ceci est différent d'un échec de chargement. Le panneau doit indiquer l'état d'avancement du fichier et le client ne doit pas être invité à le charger à plusieurs reprises. Un antivirus payant peut également nécessiter une activation.
Connaître les limites
Aucune solution de sécurité ne garantit l'absence d'attaques ou de pertes de données. Les mises à jour, la gestion des accès, les sauvegardes et le suivi des événements sont des opérations intégrées. Utilisez l'authentification à deux facteurs pour vos comptes ; désactivez l'accès lorsqu'un employé quitte l'entreprise. N'oubliez pas que la restauration à partir d'une sauvegarde nécessite également une vérification.
Votre liste de contrôle
- N'utilisez pas de compte administrateur partagé.
- Ne considérez pas les fichiers en attente comme sûrs.
- Signalez toute session suspecte à l'équipe d'assistance.