Sécurité
des données

La cybersécurité d'une TPE ou d'une PME tient en quatre gestes

Les attaques qui mettent une petite entreprise à l'arrêt sont le plus souvent simples : un mot de passe réutilisé, un correctif jamais installé, un poste sans protection, une sauvegarde qui échouait depuis des semaines sans que personne ne le sache. La protection efficace n'est donc pas une accumulation d'outils, mais quatre gestes tenus dans la durée :

• Protéger chaque poste avec un antivirus de nouvelle génération (EDR), surveillé par quelqu'un.
• Appliquer les correctifs de sécurité dès qu'ils sortent, sur tous les postes et serveurs.
• Verrouiller les accès : double authentification sur la messagerie, mots de passe uniques, droits limités à ce dont chacun a besoin.
• Sauvegarder et vérifier : une sauvegarde n'existe que si l'on sait la restaurer.

EDR managé : pourquoi un antivirus ne suffit plus

Un antivirus classique reconnaît les menaces déjà répertoriées. Un EDR (Endpoint Detection and Response) surveille le comportement des programmes : un logiciel qui se met à chiffrer des centaines de fichiers en quelques secondes est arrêté, même s'il est inconnu. C'est la protection adaptée aux rançongiciels. Encore faut-il que ses alertes soient lues : c'est le sens du mot managé. Chez ID-Help, l'EDR managé — celui d'Acronis — est une option du pack infogérance à 4,50 € HT par poste et par mois, et ses alertes arrivent chez nos techniciens.

Sauvegarde : ce que Microsoft 365 ne fait pas à votre place

Microsoft garantit que son service fonctionne ; il ne garantit pas de pouvoir vous rendre un e-mail supprimé il y a trois mois, ni un dossier OneDrive chiffré par un rançongiciel et synchronisé partout. C'est pourquoi nous sauvegardons séparément la messagerie, OneDrive, SharePoint et Teams, chaque jour, pour 6 € HT par boîte et par mois. Les sauvegardes sont assurées par Acronis, dont nous sommes revendeur, et hébergées en France.

Pour les postes et les serveurs, la même logique s'applique : une copie hors de l'entreprise, qu'un rançongiciel ne peut pas atteindre, et des restaurations testées. Notre article sauvegarde cloud ou locale détaille les choix possibles.

Et si l'attaque a déjà eu lieu ?

Les premières heures comptent : isoler les machines touchées, ne rien éteindre ni effacer à la hâte, préserver les traces, puis restaurer depuis une sauvegarde saine. Notre protocole d'urgence en cas de ransomware décrit ces gestes dans l'ordre. Appelez-nous au 01 84 16 06 82 : si la panne est bloquante, nous intervenons sur site sous 4 heures ouvrées en Île-de-France.

RGPD : ce que la sécurité change pour vous

Le RGPD impose de protéger les données personnelles que vous détenez — clients, patients, salariés — et de pouvoir le montrer. Les mesures ci-dessus en sont la partie technique : accès maîtrisés, données sauvegardées, incidents détectés. Le reste relève de l'organisation, notamment le registre des traitements ; notre article sur les 5 obligations RGPD d'une TPE en fait le tour.

Un ordinateur qui part, ce sont des données qui partent

Un poste remplacé emporte avec lui des années d'e-mails, de fichiers clients et de mots de passe enregistrés. Un disque simplement formaté se relit avec des outils gratuits. Quand nous reprenons une machine en fin de vie, son disque est effacé de façon sécurisée s'il doit être réemployé, et détruit physiquement sinon — gratuitement pour nos clients sous contrat.

Par où commencer

Par un état des lieux. Notre auto-diagnostic de cybersécurité donne un score sur 100 en deux minutes, sans rien installer. Pour un avis complet, l'audit de sécurité est offert : il vérifie les postes, les sauvegardes, les accès et les protections, et débouche sur un plan d'action chiffré.