Sécurité numérique des ONG : Protéger les données, c’est protéger les bénéficiaires!
Getting your Trinity Audio player ready... |
À l’ère du numérique, les technologies de l’information et de la communication (TIC) connaissent un développement rapide, rendant une multitude de logiciels accessibles à un large public. Si cette évolution offre de nombreuses opportunités, elle s’accompagne également de nouveaux risques, en particulier la multitude de cyberattaques que subissent les organisations non gouvernementales (ONG). Ces dernières sont de plus en plus ciblées par des cyberattaques, notamment sur le continent africain, où les enjeux liés à la protection des données sont particulièrement cruciaux. Comment alors les ONG peuvent-elles se prémunir efficacement contre ces menaces ? C’est ce dont nous discuterons dans la suite de ce développement.
- Optez pour un antivirus performant
Vous vous y attendiez, n’est-ce pas ? Eh oui ! L’utilisation d’un antivirus reste la première ligne de défense contre les menaces numériques. En effet, toute organisation non gouvernementale, indépendamment de son domaine d’intervention, travaille avec beaucoup de données sensibles. Des documents financiers, aux informations personnelles des bénéficiaires ou des employés une protection renforcée doit être de mise.
En optant pour un antivirus performant, vous empêcherez les cybercriminels de voler vos données, de les détruire ou de les corrompre en vous envoyant des virus ou des liens suspects. Aussi, en optant pour un antivirus hyper performant comme Bitdefender ou Norton 360, vous bénéficiez d’une protection en temps réel contre les virus, logiciels espions, et autres menaces lors de la navigation en ligne. Il est donc primordial d’installer et de maintenir à jour un tel outil sur tous les équipements de l’organisation.
Grâce à TechSoup Afrique de l’Ouest, les organisations à but non lucratif peuvent obtenir à prix réduit des solutions antivirus de haute qualité comme Bitdefender ou Norton 360. Ces outils offrent une protection en temps réel contre les virus, les logiciels espions et d’autres menaces numériques, tout en étant adaptés aux besoins spécifiques des ONG.
Pour y accéder, il suffit de visiter la plateforme https://westafrica.techsoup.global et de sélectionner votre pays pour consulter le catalogue des produits disponibles. Utiliser TechSoup, c’est non seulement renforcer la sécurité numérique de votre organisation, mais aussi faire un pas concret vers une transformation digitale durable et responsable, à moindre coût.
- Exigez l’utilisation de mots de passes robustes à votre personnel
Ni une date de naissance, ni un deuxième prénom, encore moins le titre d’une série Netflix ne sont des mots de passes robustes. En réalité, les cyberattaques ne viennent pas toujours de l’extérieur. Un collègue en colère peut à tout moment décider de faire une mauvaise blague à son voisin dont il connait le mot de passe. Surtout, les cybercriminels disposent également d’outils malveillants qui leur permettent de découvrir les mots de passes faibles et ainsi de pirater des comptes. Je vous laisse imaginer quels dégâts l’accès d’un hacker aux données sensibles de votre organisation pourrait causer.
Pour limiter ce risque, il convient d’exiger de vos collaborateurs des mots de passe complexes, composés de lettres majuscules et minuscules, de chiffres et de caractères spéciaux. Et s’ils vous font part de leur crainte d’oublier ces mots de passes, redonnez-leur le sourire en leur procurant un gestionnaire de mots de passes très efficace. Bitwarden et 1Password sont les plus recommandés. Chrome ou Microsoft Edge ne sont pas à considérer comme options fiables de sauvegarde de mots de passes car leurs protections sont basiques, rendant ainsi vos données vulnérables en cas de piratage ou d’accès non autorisé.
- Sauvegardez vos données selon une périodicité bien définie
Comme on le dit si bien, « le risque zéro n’existe pas !». Aucune organisation, même les plus grandes, n’est à l’abri d’une cyberattaque. La preuve, même des géants comme Microsoft ou Facebook ont été victimes de cyberattaques puissantes en 2021. Cela étant, il est préférable, de prendre des mesures préventives afin de ne pas perdre vos données. Que faut-il donc faire ? Il est essentiel de prévoir des sauvegardes régulières, sur des supports physiques sécurisés (disques durs externes, serveurs internes) ainsi que dans le cloud. Cette double sauvegarde, effectuée selon une périodicité définie (hebdomadaire, bimensuelle, etc.), garantit la disponibilité des données en cas d’incident. Votre technicien informatique vous sera très utile en ce sens. Et si vous n’en disposez pas encore, offrez-vous les prestations d’un consultant informatique performant et fiable.
- Comment vous assurer du bon état de votre sécurité numérique ?
La réponse est toute simple : audit informatique ! Au minimum deux fois l’année, faites recours à un expert en cybersécurité pour auditer votre système informatique. Ces audits permettent d’identifier les éventuelles vulnérabilités du système, de mettre à jour les logiciels et d’obtenir des recommandations sur les meilleures pratiques à adopter, en fonction des ressources disponibles. Faire appel à un expert en cybersécurité garantit une évaluation indépendante et professionnelle, adaptée aux spécificités de chaque ONG.
De tout ce qui précède, investir dans la cybersécurité n’est désormais plus une option pour les ONG, mais une condition indispensable pour garantir la sécurité des informations et des parties prenantes par prolongement. Il revient donc à chaque organisation de prendre les mesures idoines, car “il vaut mieux prévenir que guérir”, dit-on.
About the author
Cephas Codjia
Mahuklo Thot Céphas Codjia est un spécialiste de la communication et des relations clients, titulaire d’un master en marketing et communication. Il est membre fondateur de l’ONG béninoise Aide Adéquate, actuellement stagiaire à l’Institut de la Société Civile de l’Afrique de l’Ouest (WACSI), et détenteur d’un certificat en gestion de la société civile. Également auteur publié, Céphas est un aspirant gestionnaire de projets, engagé à promouvoir le développement inclusif et la participation citoyenne à travers l’Afrique de l’Ouest.