Une cyberattaque ne prévient pas. Elle arrive un lundi matin, un vendredi soir ou en plein mois d’août, et c’est à ce moment-là qu’on découvre ce qui était vraiment en place.
Voici dix situations bien réelles, celles que nous rencontrons chez les entreprises, les collectivités, les cabinets et les campings de Bretagne. Pour chacune, choisissez honnêtement ce qui se passerait chez vous. Vous obtenez votre niveau dans cinq domaines, et les trois priorités par lesquelles nous commencerions.
Aucune adresse n’est demandée, rien n’est envoyé ni enregistré : le calcul se fait dans votre navigateur.
0 / 10 situations
Aucune adresse demandée, rien n’est envoyé ni enregistré : le calcul se fait dans votre navigateur.
–
Accès et mots de passe–
Sauvegardes–
Mises à jour et suivi–
Réseau et continuité–
Équipes–
Ce que nous ferions en premier chez vous
Les autres points à reprendre
SauvegardesUne sauvegarde joignable depuis le réseau est chiffrée en même temps que le reste. Il faut une copie hors d’atteinte (règle 3-2-1), et des restaurations réellement testées.En savoir plus →
Accès et mots de passeActivez la double authentification sur tous les comptes, messagerie en tête : c’est la mesure qui arrête le plus d’attaques pour le moins d’efforts.En savoir plus →
Réseau et continuitéUn accès joignable directement depuis internet est testé en permanence par des robots. Fermez les ports ouverts et passez par un VPN avec double authentification.En savoir plus →
Mises à jour et suiviPlanifiez les mises à jour et vérifiez qu’elles sont réellement installées, poste par poste. Un parc à jour est plus stable et ferme la porte aux failles connues.En savoir plus →
ÉquipesAucun filtre n’arrête tout. Entraînez vos équipes par de courtes mises en situation régulières (nous travaillons avec Riot), et fixez une règle simple : tout changement de RIB se confirme par téléphone.En savoir plus →
Mises à jour et suiviLes micrologiciels des équipements sont souvent oubliés, et souvent visés. Inventoriez-les et tenez-les à jour comme les postes.En savoir plus →
Accès et mots de passeDes comptes nominatifs et un coffre-fort de mots de passe (nous installons Keeper Security) permettent de couper un accès sans tout changer, et de savoir qui a accès à quoi.En savoir plus →
Réseau et continuitéUn mot de passe wifi ne sépare rien. Créez un réseau invités isolé, et séparez aussi les caméras et les équipements techniques.En savoir plus →
Mises à jour et suiviCe qui n’est pas mesuré n’est pas tenu. Demandez un état régulier de votre parc : mises à jour, protection, sauvegardes. Chez nos clients, il est consultable dans leur espace client.En savoir plus →
Réseau et continuitéUne liaison de secours Starlink ou 4G/5G, qui bascule toute seule et que l’on a testée en coupant le lien principal, évite deux jours d’arrêt.En savoir plus →
Sur ces dix situations, votre installation tient bon. Reste à vérifier que tout est réellement en place, et le reste dans la durée.
Ces situations donnent une première idée, pas un audit. Pour savoir où vous en êtes vraiment, nous venons voir votre installation.
