Les petites entreprises sont devenues des cibles de choix : moins protégées que les grands groupes, elles détiennent pourtant des données, des comptes bancaires et des accès précieux. Bonne nouvelle : dix mesures bien appliquées suffisent à écarter l’essentiel des attaques courantes.
Les 10 mesures
- Activer la double authentification (MFA) sur la messagerie, les outils en ligne et les accès à distance : c’est la mesure la plus efficace contre le vol de comptes.
- Sauvegarder selon la règle 3-2-1 : trois copies, sur deux supports, dont une hors ligne ou isolée. Et tester la restauration régulièrement.
- Mettre à jour systèmes, logiciels, téléphones et équipements réseau, automatiquement autant que possible.
- Protéger chaque poste et serveur avec un antivirus de nouvelle génération (EDR), surveillé.
- Utiliser un gestionnaire de mots de passe d’entreprise : un mot de passe unique et robuste par service.
- Séparer les comptes administrateurs des comptes du quotidien, et limiter les droits au strict nécessaire.
- Entraîner les salariés à reconnaître l’hameçonnage, avec des campagnes de faux e-mails et des rappels réguliers.
- Instaurer une double validation pour tout virement ou changement de coordonnées bancaires : la parade à la fraude au président.
- Cloisonner le réseau : wifi invités séparé, équipements sensibles isolés, accès à distance par VPN.
- Préparer la crise : qui appeler, quoi couper, comment communiquer. Une page suffit, mais elle doit exister avant l’incident.
En cas d’attaque
Isolez les machines touchées du réseau sans les éteindre, prévenez votre prestataire, conservez les preuves et déposez plainte. Le dispositif national cybermalveillance.gouv.fr (et le 17Cyber) oriente les victimes et les met en relation avec des prestataires de proximité.
Par où commencer ?
Faites d’abord le point : notre diagnostic cyber gratuit évalue votre niveau en dix questions et vous donne vos trois actions prioritaires. Pour aller plus loin, l’audit flash offert regarde votre situation réelle, sur site ou à distance.