Liste de contrôle des comptes téléphoniques cloud et de la sécurité des données

Protéger le point d’entrée de l’administration

• Utilisez des comptes administrateur individuels au lieu de mots de passe partagés
• Utilisez des mots de passe uniques forts et relisez les sessions actives
• N’accordez que l’accès minimum requis
• Révoquez l’accès et faites tourner les identifiants après les changements de personnel

Protéger les comptes professionnels sur les appareils

Activez les méthodes d’authentification et de récupération à deux facteurs lorsque disponibles. Stocker l’accès à l’email de récupération, les coordonnées téléphoniques ou les codes de sauvegarde sous contrôle organisationnel et en dehors du même appareil cloud. N’envoyez jamais de mots de passe en clair dans le chat.

Définir la limite de secours

Sachez ce que l’application stocke à distance et ce qui existe uniquement sur l’appareil. Sauvegardez séparément les actifs importants, la configuration et les dossiers métier, et répétez la récupération avant qu’un incident ne survienne.

Critique régulièrement

• Examiner les administrateurs et l’accès aux appareils
• Supprimer les appareils inactifs et les actions expirées
• Vérifiez les identifiants inhabituels et les dossiers d’exploitation importants
• Mettre à jour les applications, systèmes et contacts d’urgence