Un antivirus sur chaque poste, un pare-feu dans la baie, des mots de passe « compliqués ». Est-ce suffisant pour se sentir protégé ? Avant d’y répondre, posez-vous deux questions. Quand a eu lieu votre dernier audit de sécurité ? Et en cas de fuite de données clients ou salariés, savez-vous précisément quelles seraient vos obligations ?
Les signes d’une protection incomplète
- Aucun contrôle de sécurité depuis plus d’un an, ou jamais.
- Des comptes administrateur partagés et des accès jamais revus.
- Une sauvegarde qui tourne « toute seule », que personne ne vérifie.
- La corbeille de Microsoft 365 considérée comme une sauvegarde.
- Des alertes de sécurité que personne ne lit le soir ni le week-end.
Si vous vous reconnaissez dans l’un de ces points, ce n’est pas une faute, c’est un angle mort. Il se corrige, à condition de le voir.
Les couches de protection à combiner
La sécurité ne tient pas à un produit, mais à des couches qui se relaient quand l’une cède. Voici celles que nous proposons aux PME, à assembler selon votre exposition et votre budget.
- Un audit de sécurité, pour partir de l’existant et non d’un catalogue.
- Un pare-feu et une segmentation du réseau, pour limiter ce qu’un poste compromis peut atteindre.
- Le durcissement de Microsoft 365 et de l’annuaire Active Directory, avec un contrôle des accès.
- Une protection de la messagerie contre l’hameçonnage et les courriels indésirables.
- Un antivirus avec des fonctions de détection et de réponse sur les terminaux (EDR), en mode verrouillé, dit mode Lock.
- Une surveillance étendue (XDR) du réseau et de Microsoft 365, associée à un centre opérationnel de sécurité (SOC) actif 24 heures sur 24 et 7 jours sur 7.
- Une veille active des vulnérabilités, avec des alertes en temps réel.
La sauvegarde, dernier rempart
Quand tout le reste a échoué, il reste la sauvegarde. À condition qu’elle survive à l’attaque. Un rançongiciel moderne cherche d’abord vos sauvegardes, les efface ou les chiffre, puis seulement déclenche l’attaque visible. Contre ce scénario, nous proposons en option un stockage immuable, sur lequel rien ne peut être modifié ni effacé pendant la durée de conservation, même avec des identifiants d’administrateur. Une sauvegarde externalisée dont la restauration a été testée permet alors de restaurer vos données à partir de la dernière copie saine. Son fonctionnement est expliqué sur notre page sauvegarde immuable.
Conformité, RGPD, NIS2, ISO 27001
La sécurité a aussi une face réglementaire. Le RGPD, la directive NIS2 pour les entreprises qu’elle vise, et les exigences de vos propres clients demandent des preuves de ce que vous avez mis en place. Nous vous accompagnons sur ces obligations sans que vous ayez à devenir expert, avec des outils qui fournissent des rapports aux formats ISO 27001 et NIS2, utiles pour suivre les mesures prises.
Par où commencer
Par un premier repérage de vos points faibles. Nous avons mis en ligne un diagnostic cybersécurité pour PME, six questions, deux minutes, résultat immédiat, sans connaissance technique. Ensuite, un audit de votre existant permet d’établir un plan d’actions priorisé.
Notre équipe travaille depuis Villebon-sur-Yvette, en Essonne, dans la zone des Ulis. Elle intervient dans tout le département, à Paris et en petite couronne. Le détail de ce que nous gérons est sur la page sécurité et conformité.
