Par KETORET — Informatique et cybersécurité pour les entreprises.
1. Identifier ce qui ferait arrêter l’activité
Listez les outils indispensables : messagerie, comptabilité, fichiers clients, application métier et accès Internet. Pour chacun, demandez-vous qui possède les accès, où sont stockées les données et comment l’équipe travaillerait en cas d’indisponibilité.
Cette première liste aide à prioriser les mesures de protection. Un poste peu utilisé et une messagerie qui permet de réinitialiser tous les mots de passe ne présentent pas le même enjeu pour l’entreprise.
2. Protéger les comptes et limiter les droits
Utilisez un mot de passe différent par service et un gestionnaire adapté aux usages professionnels. Activez l’authentification multifacteur lorsque le service la propose, en priorité pour la messagerie et les accès distants. Ne validez pas une demande de connexion inattendue.
Évitez d’utiliser un compte administrateur pour toutes les tâches du quotidien. Les collaborateurs doivent accéder aux informations nécessaires à leur fonction. Réexaminez les droits après un changement de poste et retirez les accès devenus inutiles lors d’un départ.
3. Associer mises à jour, protections et sauvegardes
La protection des postes, le pare-feu et les correctifs se complètent. Un antivirus ne remplace ni la correction des logiciels ni la protection des comptes. Identifiez les appareils qui ne reçoivent plus de mises à jour et préparez leur évolution.
Prévoyez des sauvegardes séparées des données de travail, dont une copie protégée contre un incident touchant le réseau. Les droits d’accès, la conservation et les tests de restauration font partie du projet. Une synchronisation Cloud ne garantit pas à elle seule une copie de secours indépendante.
4. Donner des consignes simples aux équipes
Une demande de paiement urgente, un changement de RIB ou une pièce jointe inhabituelle doit pouvoir être vérifié par un autre canal connu. Indiquez clairement qui contacter en cas de doute, sans reprocher aux utilisateurs de signaler une erreur.
Préparez une liste de contacts et une procédure d’alerte accessible même si la messagerie est indisponible. En cas d’incident avéré, faites-vous accompagner avant de réinstaller les appareils ou d’effacer des éléments utiles au diagnostic. Ce guide prépare un projet ; il ne remplace pas une analyse de votre installation.
Pour aller plus loin : Cybermalveillance.gouv.fr — mesures essentielles.
Construisons une solution adaptée à votre entreprise
KETORET accompagne les TPE et PME en France. Les prestations, modalités d’intervention et coûts sont précisés selon votre projet.