Cybersécurité des PME et des collectivités

Hameçonnage (phishing), rançongiciel (ransomware), vol de mots de passe : les attaques les plus courantes ne visent pas une entreprise en particulier. Elles visent les failles les plus faciles, et les petites structures en ont souvent plus que les grandes, faute de temps ou de personne dédiée.

Il n’est pas nécessaire d’investir comme un grand groupe pour s’en protéger. Quelques mesures bien choisies et bien suivies bloquent l’essentiel des menaces : un pare-feu à l’entrée du réseau, une surveillance de ce qui circule à l’intérieur, des postes à jour, des sauvegardes testées et des utilisateurs sensibilisés. C’est exactement ce que nous mettons en place, à votre rythme.

• Un e-mail piégé vous a fait peur. Un faux message de votre banque, d’un fournisseur ou d’un collègue, un lien cliqué un peu vite : c’est souvent le point de départ. Nous vérifions ce qui s’est passé, puis nous protégeons votre réseau et vos comptes pour que cela ne se reproduise pas.
• Personne ne s’occupe vraiment de la sécurité. Un pare-feu installé il y a des années, des mises à jour faites quand on y pense, des sauvegardes jamais testées : nous faisons le point et nous prenons le suivi en main.
• Vos équipes travaillent à distance. Accès aux dossiers depuis la maison, chez un client ou en déplacement : nous mettons en place des connexions à distance protégées, pour que le télétravail n’ouvre pas une porte sur votre réseau.
• Vous gérez des données sensibles. Dossiers de patients, données de clients, informations d’habitants pour une collectivité : nous limitons les accès à ceux qui en ont besoin et nous protégeons ces données à l’entrée du réseau comme sur les postes.
• Un client ou votre assureur vous pose des questions. Un donneur d’ordre ou un assureur vous demande quelles protections vous avez mises en place ? Nous vous aidons à répondre avec des mesures réelles, documentées et suivies.

Un message de rançon à l’écran, des fichiers qui ne s’ouvrent plus, un compte de messagerie qui envoie des e-mails à votre place : les premières minutes comptent. Voici les bons réflexes, que nous vous aidons à appliquer.

• Isolez l’appareil touché. Débranchez son câble réseau et coupez son wifi, sans l’éteindre : vous limitez la propagation et vous conservez des traces utiles à l’analyse.
• Appelez-nous au 09 70 16 91 00. Nous évaluons la situation, nous protégeons le reste de votre réseau et nous organisons la remise en route à partir de vos sauvegardes. En moyenne, le temps de réponse à un incident est inférieur à 1 min 30, sa prise en charge intervient en moins de 20 minutes et sa résolution complète en 4 heures.
• Ne payez pas de rançon. C’est la recommandation des autorités : le paiement ne garantit ni la récupération de vos données ni l’absence de nouvelle attaque.
• Changez les mots de passe exposés, en commençant par la messagerie et les accès à distance, et activez la double authentification là où elle manque.
• Faites les déclarations nécessaires. Déposez plainte, et si des données personnelles sont touchées, notifiez la violation à la CNIL dans les 72 heures, comme le prévoit le RGPD. Le site public cybermalveillance.gouv.fr accompagne aussi les entreprises victimes.

Pour une panne ou un incident en cours, voyez aussi notre page dépannage informatique.