La question n’est pas de savoir si vous serez un jour une cible, mais dans quel état sera votre entreprise le lendemain.
Pourquoi une PME est une cible
Les attaquants choisissent rarement une entreprise. Ils envoient des milliers d’e-mails de phishing, cherchent sur internet des pare-feux obsolètes et essaient des mots de passe divulgués sur chaque boîte mail qu’ils trouvent. Celui qui s’ouvre le plus facilement passe en premier. Une PME est justement attrayante : il y a de l’argent, des données clients, et rarement quelqu’un qui surveille.
Les conséquences sont concrètes : une entreprise à l’arrêt à cause d’un rançongiciel, une boîte mail piratée qui envoie de fausses factures à vos clients, ou une fuite de données à notifier. Une bonne sécurité ne vous rend pas invulnérable. Elle fait de vous une cible difficile, et vous permet de redémarrer vite après un incident.
Ce que nous faisons concrètement
Zero Trust : personne ne reçoit une confiance aveugle
La sécurité classique fait confiance à tout ce qui se trouve à l’intérieur du réseau. Le Zero Trust, non : chaque utilisateur, chaque appareil et chaque connexion est vérifié séparément, à chaque fois. Un portable volé ou un mot de passe divulgué ne donne alors plus libre accès. Avec notre partenaire Jimber, nous appliquons ce principe aux accès depuis l’extérieur et aux appareils de votre réseau.
Authentification multifacteur et mots de passe solides
Un mot de passe seul ne suffit plus. Nous activons l’authentification multifacteur pour l’e-mail, le cloud et l’accès à distance. Vos collaborateurs reçoivent un gestionnaire de mots de passe, Keeper, pour que chaque compte ait son propre mot de passe solide sans que personne ne doive les retenir.
Une protection sur chaque appareil
Un antivirus gratuit reconnaît ce qui était connu hier. Une protection professionnelle comme Bitdefender observe le comportement : un programme qui commence soudain à chiffrer des fichiers est arrêté et l’appareil est isolé. Nous recevons l’alerte et intervenons, même si le portable est à la maison.
Sécurité de l’e-mail
La plupart des attaques commencent par un e-mail. Nous filtrons le phishing et les pièces jointes malveillantes avant qu’ils n’arrivent dans la boîte de réception. Nous configurons aussi correctement les enregistrements techniques de votre domaine, SPF, DKIM et DMARC, pour que personne ne puisse envoyer des e-mails qui semblent venir de vous.
Des sauvegardes réellement testées
Faire des copies n’est pas la même chose que pouvoir restaurer. Nous suivons la règle 3-2-1 : trois copies, sur deux types de support, dont une hors de vos bureaux et hors de portée d’un rançongiciel. Et nous testons la restauration à un rythme fixe, pour être sûrs qu’elle fonctionne le jour où il le faut.
Des mises à jour qui ne traînent pas
La plupart des intrusions exploitent des failles dont le correctif existe depuis des mois. Nous suivons les mises à jour de Windows, des programmes, des pare-feux et des équipements réseau, et les planifions en dehors des heures de travail.
Rendre vos collaborateurs résilients
Avec Phished, vos collaborateurs reçoivent régulièrement un e-mail de phishing simulé, avec une courte explication s’ils se font piéger. Pas une formation annuelle ennuyeuse, mais une habitude. Le plus important : savoir qui prévenir quand quelque chose tourne mal, sans avoir honte.
Ce qui arrête quoi
| Menace | Ce qui l’arrête |
|---|---|
| E-mail de phishing avec une fausse page de connexion | Filtre e-mail, authentification multifacteur, formation |
| Mot de passe divulgué ou deviné | Authentification multifacteur, gestionnaire de mots de passe |
| Rançongiciel | Protection sur chaque appareil, mises à jour, sauvegarde hors de portée |
| Portable volé ou perdu | Chiffrement, effacement à distance, Zero Trust |
| Fausse facture envoyée depuis votre domaine | SPF, DKIM et DMARC, authentification multifacteur |
| Un collaborateur parti qui a encore des accès | Comptes personnels, fermeture le jour du départ |
Aucune mesure ne suffit seule. La sécurité fonctionne par couches : si l’une tombe, la suivante tient.
Par où nous commençons
- Audit de sécurité : nous dressons l’inventaire de ce qui existe, des failles et du plus grand risque.
- Gains rapides : authentification multifacteur, une sauvegarde hors de portée et les mises à jour en retard. Cela ferme en quelques semaines la plus grande partie du risque.
- Une base durable : protection sur chaque appareil, sécurité de l’e-mail et un rythme fixe pour les mises à jour et les tests de restauration.
- Suivi : nous surveillons, intervenons en cas d’alerte et ajustons quand votre entreprise évolue.
Ce que la loi en attend
Le RGPD exige de toute entreprise une sécurité appropriée des données à caractère personnel. NIS2 impose des règles plus strictes à certains secteurs, qui touchent aussi leurs fournisseurs par l’intermédiaire de la chaîne. Ce que cela signifie concrètement pour vous, vous le lisez dans Le RGPD et NIS2 en langage clair.
Questions fréquentes
Nous sommes trop petits pour intéresser qui que ce soit, non ?
Les attaques sont en grande partie automatisées. On ne choisit pas selon la taille, mais selon la facilité à entrer. Les petites entreprises sont justement souvent touchées, parce qu’elles sont moins protégées.
Combien coûte un incident ?
Généralement plus que la sécurité qui l’aurait évité. À la restauration s’ajoutent l’arrêt de l’activité, la facturation manquée, une éventuelle notification à l’Autorité de protection des données et la confiance de vos clients. Une entreprise sans sauvegarde utilisable peut rester des jours, voire des semaines, sans pouvoir travailler.
Avons-nous besoin d’une cyberassurance ?
Elle peut être utile, mais les assureurs posent de plus en plus de conditions : authentification multifacteur, sauvegardes hors de portée, protection sur chaque appareil. Une bonne base est donc aussi une condition pour être assuré.
Que faire si cela tourne mal malgré tout ?
Déconnectez l’appareil touché du réseau, mais ne l’éteignez pas et n’effacez rien : cela peut détruire des traces. Appelez-nous tout de suite. Nous aidons à la restauration, à l’analyse et, si nécessaire, à la notification dans les 72 heures.
Partenaires pour ce service
Sachez où vous en êtes
Un audit de sécurité dresse l’inventaire de ce qui va bien et des plus grands risques. Vous préférez d’abord vous faire une idée vous-même ? Le check IT le fait en dix questions.