G-echo

Ce questionnaire enregistre des informations en local dans votre navigateur (browser).
Une fois terminé, un bouton vous permettra de produire un rapport pdf ou de nous contacter.
En bas de page, un bouton "supprimer" vous permettra d'effacer ces données.

Évaluation
01-Mots de passe
02-Mises à jour
03-Identités
04-Sauvegardes
05-Wi-Fi
06-Tel
07-Mission
08-Messagerie
09-Applications
10-Achats internet
11-BYOD
12-Protection
Résultats

Q000

Quelle note globale donneriez-vous à la protection de votre entreprise en matière de cyber-sécurité entre 1 à 20, 20 étant la note la plus élevée ?

Q01.1
Q01.2

Quel type de règle appliquez-vous pour vos mots de passe ?

Chacun établit ses mot de passe, par exemple 12345 qui est facile à se rappeler

Nous choisissons des mots de passe composés si possible de 12 caractères et symboles

Lors du changement régulier de nos mots de passe le niveau de complexité est challengé

Quelles règles sont appliquées dans votre Entreprise pour les mots de passe ?

Nous avons des règles (taille et complexité) et les auditons régulièrement

Nous modifions systématiquement les mots de passe par défaut de tous les équipements

Il n'y a pas de post-it sous les clavier ou sur les écrans

Les collaborateurs sont sensibilisés sur les risques liés à l'usage de leur mot de passe sur ordinateurs partagés, publics, enregistrement dans les navigateurs, ...

Q02.1
Q02.2
Q02.3

Avez-vous défini une politique de mises à jour régulière de vos logiciels, postes de travail, serveurs, ... et l'appliquez-vous ?

Non, les mises à jour se font automatiquement

Oui, le service informatique s'en occupe

Nous avons un tableau de bord de suivi (mises à jour et vulnérabilités)

Utilisez-vous exclusivement les packages officiels des éditeurs pour vos mises à jour

Non

Oui

Avez-vous mis en place un moyen de détecter vos vulnérabilités (type CERT(*)Un CERT est un centre d'alerte et de réponse aux attaques informatiques qui diffuse (souvent par mail) des alertes de sécurité et des bonnes pratiques de sécurité) ?

Non, les installations automatiques suffisent

Oui, nous faisons des tests d'intrusion réguliers

Oui, nous sommes abonnés à un CERT

Oui, nous avons mis en place un scanner de vulnérabilités

Q04.1
Q04.2
Q04.3

Effectuez-vous régulièrement des sauvegardes ?

Non

Oui, sur base régulière sur des supports externes

Oui, et nous testons régulièrement les récupérations

Où rangez-vous les supports de sauvegarde ?

Dans le bureau à côté du PC

Dans un lieu distant

Dans un endroit protégé du vol, des incendies et des innondations

Si vous utilisez une solution du « cloud(*)Informatique en nuage », quels risques prenez-vous en compte ?

La protection (disponibilité, intégrité, confidentialité) des données

La localisation des données et les risques juridiques associés

La réversibilité des contrats (récupération des données)

Q08.1
Q08.2

Le courrier électronique ... ?

Ne présente pas de dangers pour l'Entreprise

Peut contenir des liens ou fichiers dangereux envoyés par des personnes malveillantes

Quels types de dangers peut faire courrir un courrier malveillant ?

L'identité de l'expéditeur n'est pas garantie

Des pièces jointes peuvent contenir des virus

Des liens peuvent amener sur des sites dangereux (vrai faux site de banque par exemple)

On peut vous demander et vous voler des informations personnelles

Q09.1

Vous installez un logiciel dont vous avez besoin ... ?

Je vais le télécharger directement sur le site de l'éditeur

Je cherche à travers un moteur de recherche et je teste les premiers logiciels proposés

Je fais attention à l'origine du logiciel et je désactive l'installation des logiciels tiers ...

J'utilise de toute façon un logiciel anti-virus pour tester le logiciel avant de l'installer

Q10.1
Q10.2

Lorsque vous effectuez un achat en ligne ... ?

Je ne fais jamais d'achat en ligne

Je contrôle la présence d'un cadenas dans la barre d'adresse

Je vérifie la présence de https dans la barre d'adresse

Je vérifie le nom du site (pas de faute d'orthographe)

Quelle information ne doit jamais être transmise en ligne pour mon achat ?

Le code confidentiel de ma carte bleue

Le code de validation reçu de ma banque (souvent par SMS)

Le n° de ma carte bleue

Q11.1

Vos employés peuvent-ils utiliser leurs appareils personnels (smartphones, tablettes, ...) pour stocker ou transférer des informations de l’entreprise ?

Oui, nos employés peuvent stocker ou transférer des informations de l’entreprise sur des appareils personnels

Un processus et des outils pour la gestion et l'audit de l'utilisation des appareils personnels sont en place

Une politique interdit l’utilisation d’appareils personnels, mais techniquement, il arrive qu'on aie besoin de le faire

Q12.1

On vous propose de participer à un jeu concours ...

Je répond avec mon compte de messagerie professionnel et répond à toutes les questions

Je crée un compte de messagerie pour ce concours et répond de manière floue aux questions liées aux données personnelles

Vous avez répondu à l'ensemble des questions.

Analyse terminée!
Résultats
Téléchargez vos résultats de façon confidentielle

Questionnaire construit sur la base du guide des bonnes pratiques en sécurité proposé par CGPME et l'ANSSI (pdf disponible en téléchargement ici). Les douze règles essentielles sont décrites sur le site web de l'ANSSI.

Préambule :

Etre contacté :