Sécurité de base
La plupart des incidents de sécurité dans une PME viennent de choses simples : un logiciel pas mis à jour, un mot de passe réutilisé partout, un accès distant resté ouvert pour un ancien prestataire, aucune sauvegarde restaurable le jour d’un rançongiciel. Pas besoin d’un audit sophistiqué pour corriger ça.
Nous mettons en place cinq mesures de base et nous les tenons dans le temps. Ce n’est pas une garantie contre tout. C’est ce qui ferme les portes les plus courantes.
Exemples concrets
Un correctif critique appliqué dans la journée
Une faille critique WordPress a été publiée un jeudi. Sur les sites que nous suivons, le correctif a été appliqué le jour même : sauvegarde, mise à jour, vérification de chaque site, compte rendu. Sans suivi, la faille reste ouverte des semaines.
Des accès entrants fermés
Chez une PME industrielle, l’état des lieux a montré des accès ouverts depuis Internet vers des équipements internes, pour des prestataires partis. Ils ont été fermés et remplacés par un accès chiffré, par personne, que l’on peut couper à tout moment.
Ce que comprend le service
- Mises à jour de sécurité des serveurs, des postes et des sites, suivies et appliquées
- Sauvegardes hors site, avec test de restauration
- Gestionnaire de mots de passe pour l’entreprise : un mot de passe différent par service, partage maîtrisé
- Accès distants fermés par défaut, ouverts seulement par VPN (liaison chiffrée) et par personne
- Pare-feu configuré et documenté, revu quand un prestataire part
- Un point annuel sur ce qui a changé
Les audits avancés et les tests d’intrusion ne font pas partie de cette offre.
Un premier échange est gratuit : nous contacter.