La majorité des incidents viennent de failles simples à corriger. Voici par où commencer.
Les petites et moyennes entreprises pensent souvent ne pas intéresser les pirates. C’est l’inverse : moins protégées, elles sont des cibles faciles. La bonne nouvelle, c’est que quelques mesures de base bloquent la plupart des attaques.
1. Des mots de passe solides et la double authentification
Activez la validation en deux étapes sur la messagerie, les réseaux sociaux et les outils de gestion.
2. Des mises à jour régulières
Systèmes, navigateurs et logiciels doivent être maintenus à jour : la plupart des virus exploitent des failles déjà corrigées.
3. Des sauvegardes testées
Appliquez la règle 3-2-1 : trois copies, sur deux supports, dont une hors du bureau. Et vérifiez régulièrement qu’elles se restaurent.
4 à 7. Réseau, droits, sensibilisation et plan de réponse
Séparez le Wi-Fi invités, limitez les droits administrateur, formez vos équipes à repérer l’hameçonnage et préparez la marche à suivre en cas d’incident.