Cybersécurité pour une PME : les mesures qui comptent, sans équipe dédiée

Rarement une cible choisie, souvent une cible trouvée. Les attaques de masse balayent Internet à la recherche d’accès distants mal protégés, de messageries sans authentification multifacteur et de logiciels mis à jour tardivement, sans regarder la taille de l’entreprise. Une PME détient souvent les mêmes données et les mêmes accès qu’une grande structure, avec moins de moyens pour s’en apercevoir. Le risque dépend surtout de ce qui est exposé et de ce qui est sauvegardé.

Un prestataire informatique installe, maintient et dépanne : c’est un métier précieux, et nous travaillons avec lui plutôt que contre lui. Un regard extérieur sert à vérifier ce que personne ne contrôle, parce qu’une équipe ne s’audite pas elle-même : accès oubliés, sauvegardes jamais restaurées, droits trop larges. Le rapport lui est remis aussi, avec des recommandations qu’il peut appliquer ou nous demander de vérifier.

Par le diagnostic de surface externe, à partir de 490 € HT, livré en 48 h ouvrées à compter de la signature du devis et de l’autorisation écrite. C’est un relevé passif, sans exploitation : il dit ce qui est visible depuis Internet, versions vulnérables connues comprises, et ce qui doit être corrigé en premier. Selon ce qu’il montre, on poursuit par la messagerie, les sauvegardes ou une session de sensibilisation, qui démarre à 490 € HT. Un test d’intrusion n’a de sens qu’une fois ces bases en place, ou si un client l’exige.

Oui, à condition que quelqu’un porte le sujet. À cette taille, un RSSI à temps plein n’a pas de sens ; la fonction se tient avec quelques jours par mois, par un dirigeant outillé ou par un RSSI à temps partagé qui fixe les priorités, suit les chantiers et répond aux clients. L’essentiel est qu’une personne ait un nom, une liste de priorités et un rendez-vous régulier avec la direction.