Aller au contenu

Audit cybersécurité : ce qui est exposé chez vous, et par où commencer.

Une PME de dix personnes n’intéresse aucun pirate en particulier. Elle intéresse tous ceux qui envoient chaque jour des milliers d’e-mails piégés. Un clic suffit pour bloquer les plannings, les devis et la facturation.

Ce que l’on regarde

La messagerie
Double authentification, adresses partagées, règles de transfert installées à votre insu.
Les postes et les téléphones
Mises à jour, comptes administrateur, téléphones qui donnent accès aux données clients.
Les accès
Qui a accès à quoi, les comptes d’anciens salariés encore actifs, les mots de passe réutilisés.
Les sauvegardes
Existent-elles, sont-elles hors d’atteinte d’un rançongiciel, et a-t-on déjà essayé d’en restaurer une ?
Les prestataires
Les accès dont disposent votre site, votre logiciel de gestion ou votre cabinet comptable, et ce qui se passe s’ils sont touchés.

Un rapport pour un dirigeant, pas pour un informaticien.

Les risques classés par gravité. D’abord les mesures qui ne coûtent rien et s’appliquent tout de suite, ensuite celles qui demandent un budget.

Si vous travaillez déjà avec un prestataire informatique, le rapport lui sert de feuille de route. Nous ne revendons ni matériel ni licence : nos recommandations ne dépendent d’aucune commission.

Victime d’une attaque en ce moment ?

Commencez par le dispositif national d’assistance, cybermalveillance.gouv.fr, qui oriente vers des prestataires référencés près de chez vous. L’audit vient après, pour que cela ne se reproduise pas.

Les autres audits

Savoir ce qui est exposé avant que quelqu’un d’autre le découvre.

Le prédiagnostic permet de cadrer l’audit : taille de l’entreprise, outils, prestataires en place.

Ou appelez le 04 23 50 09 83.