En bref. Pour une PME, la cybersécurité repose sur quelques mesures simples appliquées avec constance : sauvegardes testées, double authentification, mises à jour, séparation des accès, sensibilisation des équipes.
Les dix protections essentielles
- Sauvegardes suivant la règle 3-2-1 (3 copies, 2 supports, 1 hors site isolée), avec test de restauration.
- Double authentification sur la messagerie et les accès distants.
- Mises à jour des postes, serveurs et équipements réseau.
- Antivirus ou protection des postes gérée.
- Pare-feu correctement configuré.
- Comptes nominatifs et droits limités au nécessaire.
- Séparation du wifi invité et du réseau interne.
- Sensibilisation des équipes aux e-mails piégés.
- Procédure connue en cas d'incident.
- Inventaire du matériel et des accès.
Par où commencer
Commencez par les sauvegardes et la double authentification : ce sont les deux mesures qui limitent le plus les dégâts d'une attaque.
Ressources publiques
Le dispositif national Cybermalveillance.gouv.fr met à disposition des fiches pratiques et un service d'assistance aux victimes.
Questions fréquentes
Une PME est-elle vraiment ciblée ?
Oui : les attaques sont souvent automatisées et visent toute entreprise dont les accès sont mal protégés, quelle que soit sa taille.
Que faire en cas d'attaque ?
Isoler les postes touchés, couper les accès, prévenir votre prestataire et ne pas payer avant d'avoir évalué les sauvegardes.
À lire aussi
- Téléphonie d'entreprise : le guide complet pour choisirGuide · 8 min de lecture
- Fibre professionnelle : FTTH, FTTO, 4G/5G et Starlink comparésGuide · 7 min de lecture
- Fin du RTC : ce que les entreprises doivent anticiperGuide · 5 min de lecture
- Choisir un copieur : achat, location, coût à la pageGuide · 6 min de lecture
