Identifier les actifs et les risques prioritaires
Listez les données, appareils, logiciels et comptes indispensables : messagerie, fichiers clients, paiements, site web et outils de gestion. Notez qui y accède, depuis quel appareil et avec quel niveau de droit.
Cette cartographie permet de traiter d’abord ce qui aurait le plus d’impact en cas d’indisponibilité, de perte ou de divulgation. Elle constitue la base d’un audit de sécurité proportionné à l’entreprise.
Renforcer les accès et les postes de travail
Utilisez des mots de passe uniques gérés dans un coffre-fort numérique et activez l’authentification multifacteur, surtout pour la messagerie, l’hébergement et les comptes administrateurs. Supprimez rapidement les accès des collaborateurs qui quittent l’entreprise.
Maintenez les systèmes, navigateurs et applications à jour. Un antivirus correctement configuré, le chiffrement des appareils et le verrouillage automatique complètent cette première ligne de défense.
- Comptes nominatifs pour chaque collaborateur
- Droits limités au strict nécessaire
- Double authentification
- Inventaire et mises à jour régulières
Sauvegarder et sensibiliser l’équipe
Conservez plusieurs copies des données importantes, dont une séparée du réseau principal. Une sauvegarde n’est utile que si sa restauration a été testée. Fixez une fréquence compatible avec la quantité de travail que l’entreprise peut accepter de perdre.
La plupart des attaques cherchent à tromper une personne. Apprenez à vérifier l’expéditeur, les liens, les pièces jointes et les demandes urgentes de paiement. Une procédure courte de signalement aide l’équipe à réagir sans crainte ni délai.
Préparer un plan de réponse aux incidents
Définissez à l’avance qui décide, qui isole les équipements, qui contacte le prestataire et comment l’activité continue. Conservez les contacts et instructions dans un endroit accessible même si les systèmes habituels sont indisponibles.
Après un incident, documentez les faits, préservez les éléments utiles à l’analyse et corrigez la cause avant de reprendre normalement. Un exercice annuel permet de tester le plan et de réduire le temps d’arrêt.
Ce qu’il faut savoir
Une petite entreprise a-t-elle vraiment besoin d’un audit de cybersécurité ?
Oui. Un audit adapté à sa taille identifie les faiblesses les plus importantes et permet de prioriser les actions sans déployer des outils disproportionnés.
À quelle fréquence faut-il tester ses sauvegardes ?
La restauration doit être testée régulièrement et après tout changement important. La fréquence dépend de la criticité des données, mais le contrôle doit être planifié et tracé.