Les petites entreprises pensent souvent ne pas intéresser les pirates. C’est l’inverse : moins protégées, elles sont des cibles faciles pour les rançongiciels, le piratage de messagerie et les fraudes au virement. Voici les 10 mesures qui font la plus grande différence.
Les comptes et les accès
- Activer la double authentification sur la messagerie, les outils en ligne et la banque. C’est la mesure la plus efficace contre le vol de compte.
- Utiliser un gestionnaire de mots de passe pour avoir un mot de passe unique et long par service.
- Supprimer les comptes des anciens salariés le jour de leur départ.
- Ne pas travailler en compte administrateur au quotidien.
Les machines
- Appliquer les mises à jour de sécurité rapidement, sur les postes comme sur les serveurs et les box. La plupart des attaques exploitent des failles déjà corrigées.
- Installer une protection surveillée (antivirus nouvelle génération, dit EDR) plutôt qu’un simple antivirus oublié.
- Chiffrer les ordinateurs portables pour qu’un vol ne devienne pas une fuite de données.
Les données et les personnes
- Sauvegarder selon la règle 3-2-1, avec une copie hors ligne, et tester la restauration.
- Sécuriser la messagerie : filtrage anti-hameçonnage et configuration SPF, DKIM et DMARC du nom de domaine.
- Former les équipes à reconnaître un e-mail piégé ou une fausse demande de virement.
Par où commencer ?
Commencez par la double authentification et les sauvegardes : ce sont les deux mesures qui limitent le plus les dégâts. Un audit permet ensuite de prioriser le reste selon votre situation réelle.
Besoin d’aide ? SOSPC82 intervient sur site dans toute l’Île-de-France et à distance. Faites auditer la sécurité de votre entreprise ou appelez le 07 69 36 92 60.