Cybersécurité des PME : les mesures essentielles à vérifier

La plupart des incidents qui touchent les petites et moyennes entreprises exploitent des faiblesses simples : un mot de passe réutilisé, un poste non mis à jour, une pièce jointe ouverte trop vite, une sauvegarde inexistante ou jamais testée. Voici les points à vérifier en priorité.

Protéger les accès

• Des mots de passe longs, impossibles à deviner et différents pour chaque service.
• La double authentification (MFA) activée partout où elle est proposée, en priorité sur la messagerie, Microsoft 365 et les accès à distance.
• Des comptes administrateurs réservés à l'administration, et des droits limités au strict nécessaire pour chaque utilisateur.

Pouvoir redémarrer

Lors d'une attaque par rançongiciel, les cybercriminels cherchent aussi à détruire les sauvegardes accessibles en ligne. Conserver des copies régulières déconnectées du réseau reste la meilleure assurance pour reprendre l'activité.

• Des sauvegardes automatiques et régulières, dont au moins une copie hors ligne ou externalisée.
• Des tests de restauration réguliers : une sauvegarde qui n'a jamais été restaurée n'est pas une garantie.
• Un plan de reprise d'activité (PRA) qui précise qui fait quoi et dans quel ordre.

Garder les équipements à jour et protégés

• Les mises à jour de sécurité appliquées sur tous les postes, serveurs, pare-feu et équipements réseau.
• Une solution antivirus professionnelle supervisée sur chaque poste.
• Le remplacement ou l'isolement des systèmes qui ne sont plus pris en charge par leur éditeur.

Sensibiliser les utilisateurs

Méfiez-vous des messages inattendus, même s'ils semblent venir d'un contact connu. En cas de doute sur un lien, une pièce jointe ou une demande de virement, vérifiez par un autre canal, par exemple par téléphone. Séparez aussi les usages personnels et professionnels.

Comment IBS peut vous accompagner

Évaluation de votre niveau de protection, mise en place de la double authentification sur Microsoft 365, sauvegardes supervisées, protection des postes et du réseau, sessions de sensibilisation : nous construisons avec vous un plan adapté à votre taille.