Pas besoin d’un service informatique pour réduire fortement les risques. Voici dix mesures simples, classées par ordre d’efficacité, à appliquer dans une TPE, un cabinet ou une activité indépendante.
1. Mettre à jour tous les appareils
Système, logiciels, navigateur, box et routeur : les mises à jour corrigent des failles connues que les attaquants exploitent. Activez les mises à jour automatiques.
2. Utiliser des mots de passe uniques
Un mot de passe différent par service, long, stocké dans un gestionnaire de mots de passe. Plus de mot de passe réutilisé, plus de post-it.
3. Activer la double authentification
En priorité sur la messagerie, la banque en ligne, le cloud et les comptes d’administration.
4. Sauvegarder et tester la restauration
Au moins trois copies, sur deux supports, dont une hors ligne ou externalisée. Testez la restauration : une sauvegarde jamais testée est une sauvegarde incertaine.
5. Protéger les postes de travail
Antivirus à jour, pare-feu activé, chiffrement des ordinateurs portables, verrouillage automatique de l’écran.
6. Limiter les droits d’accès
Chacun n’accède qu’aux données dont il a besoin. Aucun compte administrateur pour le travail quotidien, et suppression des accès des personnes qui quittent l’entreprise.
7. Sécuriser la messagerie
Filtrage des courriers frauduleux, méfiance envers les pièces jointes et les liens inattendus, vérification par téléphone de toute demande de virement inhabituelle.
8. Sécuriser le Wi-Fi et le télétravail
Wi-Fi invité séparé du réseau de l’entreprise, mot de passe fort, connexion sécurisée (VPN) pour accéder aux données à distance.
9. Sensibiliser les collaborateurs
La plupart des incidents commencent par un clic. Quelques minutes de formation régulière valent mieux qu’une grande séance annuelle.
10. Préparer la réaction à un incident
Qui prévenir, quoi débrancher, où se trouvent les sauvegardes : écrivez une page de consignes et gardez-la à portée de main. Voir que faire en cas de cyberattaque.
Par où commencer ?
Un audit de sécurité personnalisé identifie vos vulnérabilités et vous indique quoi traiter en premier. Demandez votre offre : réponse sous 48 heures, sans engagement.