Controlez Periodiquement les Droits d'Acces a Tous vos Outils

Un acces que vous oubliez de revoquer est un risque

C’est l’un des problemes de securite les plus courants : des personnes qui ont recu un acces et le conservent alors qu’elles n’en ont plus besoin. Le stagiaire de l’annee derniere qui peut encore acceder a votre CRM. Le freelance qui a toujours acces a votre stockage cloud.

Pourquoi verifier periodiquement ?

Les droits d’acces changent continuellement :

• Des employes partent - leurs comptes doivent etre desactives immediatement
• Des roles changent - un passage des ventes au marketing necessite des acces differents
• Des parties externes changent - votre ancien comptable n’a plus besoin d’acces
• Les droits s’accumulent - les gens obtiennent des droits mais les perdent rarement

Comment realiser une revision d’acces

1. Listez vos outils

Commencez par tous les systemes ou des donnees personnelles sont traitees.

2. Verifiez qui a acces par outil

Pour chaque compte, demandez-vous : cette personne travaille-t-elle encore ici ? A-t-elle besoin de cet acces ? Le niveau d’acces est-il correct ?

3. Nettoyez

• Desactivez les comptes des personnes parties
• Reduisez les droits la ou quelqu’un a trop d’acces
• Supprimez les comptes partages

4. Documentez

Enregistrez quand, quoi et quelles actions prises.

Faites-en une routine

Planifiez votre revision d’acces dans votre agenda. Deux fois par an est un bon debut.