Faille de sécurité

Une vulnérabilité a été trouvée ou une vulnérabilité a été exploitée.

Les cyberattaques reposent très souvent sur l’exploitation de failles de sécurité. Il peut s’agir de vulnérabilités logicielles, de faiblesses de conception ou d’une protection mal configurée (mots de passe standard). Signalez directement les failles de sécurité aux personnes concernées.

• Mesures concrètes

  Signalez les vulnérabilités directement aux personnes concernées ou à l’OFCS, qui transmettra les informations.

• Mesures préventives

  • Veillez à effectuer au fur et à mesure les mises à jour (updates) disponibles de tous les logiciels (software) installés et de tous vos appareils (hardware).
  • Exposez sur Internet uniquement les systèmes qui doivent impérativement être accessibles depuis Internet  et protégez-les avec un pare-feu.
  • Tous les accès à distance doivent être sécurisés au moyen d’une authentification à deux facteurs. Il est également essentiel de mettre en place des directives pour empêcher l’utilisation de mots de passe faibles (« 123456 », « password », etc.).

• Possibilités de l'OFCS

  • L’OFCS analyse les vulnérabilités annoncées puis, en fonction des résultats de cet examen, signale à l’entreprise concernée la faille de sécurité à combler.
  • Quand il s’agit d’une grave vulnérabilité, l’OFCS en informe les infrastructures critiques, voire le grand public.
  • Votre déclaration via le formulaire en ligne aide l'OFCS à identifier les tendances actuelles. L'OFCS peut ainsi informer et sensibiliser la population de manière ciblée.

• Informations complémentaires

  Informations pour des entreprises

  Failles ou divulgation coordonnée d'une vulnérabilité

  Protection des appareils

  Pour que votre entreprise puisse être aussitôt informée en cas de vulnérabilité, l’OFCS vous recommande d’enregistrer un contact de sécurité dans le fichier security.txt.

  Security.txt - Enregistrez un contact de sécurité sur votre site Internet