Rançongiciels, vols d’identifiants, fraudes au virement : les attaques visent désormais les entreprises de toutes tailles, et les PME en particulier, souvent moins protégées. La bonne nouvelle, c’est qu’une dizaine de mesures bien appliquées suffisent à écarter l’essentiel du risque. Les voici, classées par ordre de priorité.
Pourquoi les PME sont-elles devenues des cibles ?
Les attaquants cherchent le meilleur rapport entre effort et gain. Une PME dispose de données et de trésorerie, mais rarement d’une équipe dédiée à la sécurité. Les attaques sont largement automatisées : il ne s’agit pas d’être visé personnellement, mais d’être vulnérable au moment où un robot teste votre messagerie ou votre accès distant.
Les 10 mesures essentielles
1. Activer l’authentification multifacteur (MFA)
C’est la mesure la plus rentable. Un mot de passe volé ne suffit plus à entrer si un second facteur est exigé. Priorité : la messagerie, Microsoft 365, les accès distants (VPN) et les comptes administrateurs. Voir notre service de gestion des postes et de sécurisation de Microsoft 365.
2. Appliquer les correctifs de sécurité rapidement
La majorité des attaques exploitent des failles déjà corrigées par les éditeurs. Postes, serveurs, pare-feu et logiciels doivent être mis à jour selon un calendrier suivi, et les équipements qui ne reçoivent plus de correctifs doivent être identifiés.
3. Déployer un EDR sur les postes et les serveurs
Un antivirus classique ne suffit plus. Un EDR (Endpoint Detection and Response) détecte les comportements suspects, isole une machine compromise et facilite l’analyse d’un incident.
4. Sauvegarder selon la règle 3-2-1 et tester la restauration
Trois copies des données, sur deux supports différents, dont une hors site et protégée contre la modification. Surtout : tester régulièrement la restauration. Notre guide Sauvegarde, PRA, RTO et RPO détaille les vérifications à faire.
5. Limiter les droits administrateurs
Un utilisateur qui travaille avec des droits d’administrateur offre un accès complet à l’attaquant en cas de compromission. Les comptes à privilèges doivent être séparés, nominatifs et protégés par MFA.
6. Sécuriser la messagerie
Filtrage antispam et antihameçonnage, protocoles d’authentification du domaine (SPF, DKIM, DMARC) et signalement facile des messages suspects : la messagerie reste la première porte d’entrée.
7. Segmenter le réseau et sécuriser le Wi-Fi
Séparer le réseau des postes, celui des serveurs, celui des invités et celui des objets connectés limite la propagation d’une attaque. Le Wi-Fi invité ne doit jamais donner accès au réseau interne. Voir notre service de sécurisation du réseau et du Wi-Fi.
8. Superviser et réagir aux alertes
Une alerte que personne ne lit ne protège de rien. La supervision doit être suivie, avec une procédure claire en cas d’alerte critique. Pour les environnements les plus exposés, un SOC assure une surveillance renforcée.
9. Sensibiliser les collaborateurs
Reconnaître un faux message, vérifier une demande de virement inhabituelle, signaler un doute : quelques réflexes partagés par toute l’équipe réduisent fortement le risque d’hameçonnage.
10. Préparer la réponse à incident
Qui appeler, quelles machines isoler, dans quel ordre redémarrer, comment communiquer : ces décisions se prennent à froid, pas en pleine crise. C’est l’objet du plan de reprise d’activité.
Par où commencer ?
Si vous ne deviez faire que trois choses ce mois-ci : activer la MFA partout où c’est possible, vérifier qu’une restauration de sauvegarde fonctionne réellement, et faire l’inventaire des équipements qui ne reçoivent plus de correctifs.
La sécurité n’est pas un projet ponctuel, mais un état à maintenir. Une mesure appliquée une fois puis oubliée perd vite son efficacité.
Maintenir la sécurité dans la durée
Ces mesures demandent un suivi régulier : correctifs mensuels, contrôle quotidien des sauvegardes, revue des comptes, traitement des alertes. C’est précisément ce que prend en charge un contrat d’infogérance, avec un reporting qui prouve que les mesures sont bien appliquées. Pour comprendre ce modèle, lisez notre guide qu’est-ce que l’infogérance informatique.
Découvrez notre offre de cybersécurité pour les entreprises, ou demandez un diagnostic cybersécurité.
