Les ONG ont des besoins de configuration du pare-feu qu’une installation d’entreprise générique n’anticipe pas entièrement : données sensibles des bailleurs et des bénéficiaires, personnel de terrain à distance, et budgets pas toujours à la hauteur du niveau de risque.

Ce que vous allez apprendre

  • Pourquoi les ONG portent un risque propre, parfois sous-estimé
  • Comment les exigences des bailleurs peuvent influer sur ce qui est réellement nécessaire
  • Comment obtenir une bonne protection avec un budget réaliste

Les ONG détiennent souvent des données réellement sensibles

Les dossiers des bénéficiaires, les informations sur les bailleurs et les données de programme sont souvent sensibles, et les ONG peuvent être ciblées précisément en raison de la nature de leur travail ou des populations qu’elles servent. Une configuration du pare-feu qui traite ces données avec le sérieux qu’elles méritent, plutôt que de supposer que le statut d’ONG réduit à lui seul le risque, est un point de départ réel et concret.

Les bailleurs fixent parfois des normes de sécurité

Certains bailleurs et conventions de subvention fixent des exigences minimales de protection des données ou de sécurité comme condition du financement. Mieux vaut comparer vos conventions actuelles à votre dispositif de sécurité réel, plutôt que de supposer que les bonnes pratiques générales répondent automatiquement à ce qui est exigé.

Le personnel de terrain à distance demande une attention particulière

Le personnel qui travaille depuis des sites de terrain, en se connectant à des réseaux variés et souvent non maîtrisés, a besoin de règles d’accès qui tiennent directement compte de cette réalité. Une configuration du pare-feu conçue uniquement pour un personnel travaillant depuis un bureau fixe passe à côté d’une part importante du fonctionnement réel de nombreuses ONG.

Des contraintes budgétaires ne signifient pas forcément une sécurité insuffisante

Les ONG fonctionnent souvent avec des budgets informatiques qui ne correspondent pas au niveau de risque que portent réellement leurs données et leur mission. Mais une configuration bien délimitée et priorisée selon le risque, qui traite d’abord les expositions les plus importantes au lieu de viser d’emblée une couverture complète, est réalisable sans budget de sécurité de grande entreprise.

Du personnel et des bénévoles partagés ou de passage

Les ONG connaissent souvent une rotation du personnel et des bénévoles plus élevée qu’une entreprise classique, parfois avec des procédures d’arrivée et de départ moins formelles. Des règles de pare-feu et d’accès qui tiennent compte de ce schéma, avec des procédures simples pour ajouter et retirer les accès, réduisent un risque facile à négliger parmi les autres contraintes opérationnelles.

Travailler avec un siège international et des partenaires

Si votre organisation se coordonne avec un siège international ou des organisations partenaires, l’accès au réseau et les modalités de partage de données avec ces parties extérieures doivent être explicitement pris en compte dans la configuration du pare-feu, plutôt que gérés de façon informelle au gré des besoins.

Obtenir une bonne protection dans des contraintes réalistes

Partir des données les plus sensibles de votre organisation et des points d’accès les plus risqués, puis étendre la couverture à mesure que le budget le permet, est une approche plus pratique pour la plupart des ONG que de viser une protection complète d’un coup. Un échange sur votre programme, vos données et l’organisation de votre personnel est un point de départ plus utile qu’une liste de contrôle de sécurité générique.