Protection des données, des appareils et des accès
Beaucoup d'attaques contre les petites et moyennes entreprises commencent par un e-mail frauduleux, un mot de passe faible ou une faille corrigée depuis longtemps par une mise à jour. Nous fermons ces portes d'entrée une à une et faisons en sorte que vous puissiez reprendre rapidement le travail après un incident.
La cybersécurité doit empêcher des tiers d'accéder à vos données, de chiffrer vos systèmes ou d'envoyer des factures et des virements en votre nom. Si une attaque réussit malgré tout, c'est la préparation qui décide si vous perdez une journée ou plusieurs semaines.
Il faut rarement des produits spécialisés coûteux pour cela. L'essentiel est que les bases soient appliquées sans lacune et vérifiées régulièrement : un pare-feu correctement configuré, une connexion avec second facteur, des systèmes à jour, une sauvegarde que l'on peut restaurer et des collaborateurs qui savent reconnaître un e-mail suspect. C'est précisément là que nous intervenons.
Pour atteindre vos données, un attaquant doit franchir chaque couche. Nous les sécurisons de l'extérieur vers l'intérieur.
Le pare-feu placé à la jonction avec Internet ne laisse passer que les connexions dont votre entreprise a réellement besoin. Dans le réseau, nous séparons des zones comme les bureaux, la production, les serveurs et le Wi-Fi invités, afin qu'un attaquant ne puisse pas se déplacer partout à partir d'un seul appareil. Nous relions les sites et les collaborateurs en déplacement par un VPN sécurisé. Nous travaillons avec des pare-feu Sophos, Fortinet (FortiGate) et Securepoint.
Les expéditeurs usurpés, les pièces jointes malveillantes et les liens vers de fausses pages de connexion sont filtrés avant d'arriver dans la boîte de réception.
Beaucoup d'attaques visent les personnes de l'entreprise. À partir d'exemples tirés du quotidien, nous montrons à votre équipe comment reconnaître une tentative de fraude et comment réagir en cas de doute.
Chaque connexion à Microsoft 365 et à vos systèmes passe par la MFA. Avec Conditional Access, nous définissons depuis quels appareils et quels lieux l'accès est autorisé, afin qu'un mot de passe volé ne suffise pas à lui seul.
Les systèmes d'exploitation et les logiciels reçoivent leurs mises à jour de sécurité rapidement et de manière ordonnée. Nous surveillons les appareils en retard et les mettons à niveau avant qu'une faille connue ne soit exploitée.
Nous gérons les ordinateurs portables et les smartphones de manière centralisée avec Intune et les protégeons avec Defender. Si un appareil est perdu, il peut être bloqué à distance et les données de votre entreprise restent protégées.
Nous sauvegardons vos données et effectuons régulièrement des restaurations de test. Le résultat est documenté : avant tout incident, vous savez que la restauration fonctionne et combien de temps elle prend.
Chaque mesure est précédée d'un état des lieux, afin que vous investissiez d'abord là où le risque est le plus élevé.
En vingt minutes, par Teams ou par téléphone, nous faisons le point sur votre situation et sur l'audit adapté à la taille de votre entreprise.
Le diagnostic de sécurité informatique dure 2 à 3 jours et se termine par un rapport écrit. Pour les environnements plus importants, l'audit de sécurité comprend une analyse des droits d'accès et une analyse des écarts NIS2.
Nous classons les constats selon le risque et l'effort nécessaire, et nous vous indiquons le coût de la mise en œuvre.
Nous mettons en œuvre les mesures sous forme de projet ou dans le cadre de l'infogérance, et vérifions régulièrement qu'elles restent efficaces.
Savoir qui, dans votre entreprise, a le droit d'accéder à quoi est l'une des questions de sécurité les plus importantes. Dans les environnements qui ont grandi au fil des années, d'anciens collaborateurs disposent souvent encore d'accès, et les nouveaux reçoivent les droits de leur prédécesseur avec tout leur historique.
Nous y consacrons un domaine de services dédié : Identités et accès. Nous y analysons les droits, élaborons un modèle de rôles et mettons en place des processus encadrés pour les arrivées et les départs.
Un plan d'urgence définit qui décide en cas d'incident, qui vous appelez et quels systèmes doivent redémarrer en priorité. Nous l'élaborons avec vous et l'exerçons, pour qu'il ne reste pas un simple fichier. Si votre entreprise relève de NIS2, un incident de sécurité important doit être signalé dans les 24 heures. Si des données personnelles sont concernées, le RGPD (DSGVO) impose une notification à l'autorité de protection des données dans les 72 heures.
| Diagnostic de sécurité informatique | 2 490 € |
| Audit de sécurité | à partir de 6 900 € |
| Identités et accès et cybersécurité | 140 € / h |
| Infogérance Standard avec MFA, Conditional Access et Defender | 99 € par utilisateur / mois |
Le coût de l'audit est déduit d'un projet ultérieur. Tous les prix s'entendent HT, majorés de la TVA légale.
Nous avons repris l'intégralité de l'informatique d'une petite entreprise de recherche active à l'international, l'avons réorganisée et la faisons évoluer en étroite concertation avec la direction.
Résultat : Un environnement informatique entièrement automatisé, conçu pour les exigences de sécurité et de NIS2, avec des comptes administrateur et utilisateur séparés et un VPN sécurisé entre les sites.
Deux sociétés ont été réunies sur une informatique commune sans interrompre l'activité : Microsoft 365 entièrement dans le cloud, connexion avec MFA et Conditional Access, gestion des appareils avec Intune et Autopilot.
Résultat : Les nouveaux collaborateurs sont aujourd'hui opérationnels en moins d'une journée au lieu de trois à quatre jours. Un nouvel appareil est prêt à l'emploi en deux heures, et l'on sait quels logiciels tournent et pour quoi des licences sont payées.
FAQ
Par un état des lieux, car sans lui, on investit facilement au mauvais endroit. Notre diagnostic de sécurité informatique coûte 2 490 € et vous indique dans un rapport écrit quelles mesures prendre en priorité.
Non, ils ne couvrent qu'une partie des risques. Beaucoup d'attaques passent par des identifiants volés ou de faux e-mails. Il faut donc aussi la MFA, une protection de la messagerie, des mises à jour régulières et une sauvegarde testée.
Oui. Nous configurons le pare-feu, le VPN et la segmentation du réseau, maintenons les règles et les mises à jour et vérifions régulièrement quels accès sont ouverts depuis l'extérieur. Nous travaillons avec des pare-feu Sophos, Fortinet (FortiGate) et Securepoint. Si vous avez déjà un pare-feu, nous vérifions d'abord que le fabricant fournit encore des mises à jour de sécurité. La gestion courante des serveurs et du réseau est incluse dans la formule Complet.
Avec la MFA, un mot de passe volé ne suffit plus pour se connecter. En plus du mot de passe, il faut une seconde preuve, le plus souvent une confirmation dans une application sur le smartphone.
Uniquement par une restauration de test. Nous restaurons régulièrement des sauvegardes et documentons le résultat, pour que vous sachiez combien de temps prend une restauration.
Les bases, oui. La formule Essentiel comprend déjà la gestion des correctifs et la sauvegarde avec restauration testée. La formule Standard y ajoute la MFA, Conditional Access et Defender.
Oui. À partir d'exemples tirés du quotidien, nous montrons à votre équipe comment reconnaître les faux e-mails et les faux appels, et à qui s'adresser en cas de doute.
Déconnectez les appareils concernés du réseau, ne supprimez rien et appelez-nous. Notre page Urgence informatique présente les premières mesures à prendre et les moyens de nous joindre.
Cela dépend de votre secteur, de votre taille et de votre chiffre d'affaires, et c'est au final une question juridique. Nous déterminons avec vous ce qu'il faut faire sur le plan technique, y compris lorsque les exigences vous parviennent seulement par un client dans la chaîne d'approvisionnement.
Cybersécurité
Décrivez-nous brièvement votre environnement. Vous saurez ensuite quel point de départ est pertinent pour vous.
