Guide cybersécurité
Cybersécurité des TPE et PME : les 8 protections qui comptent
La plupart des attaques contre les petites entreprises exploitent des failles simples : un mot de passe volé, un faux changement de RIB, un poste non mis à jour, une sauvegarde qui ne se restaure pas. Ces huit mesures couvrent l’essentiel.
Les protections essentielles
- La double authentification sur la messagerie, le cloud, la banque en ligne et les logiciels de gestion. C’est la mesure la plus efficace contre le vol de mot de passe.
- Une sauvegarde séparée : la synchronisation (OneDrive, Google Drive, Dropbox) recopie aussi les suppressions et les fichiers chiffrés par un rançongiciel. Gardez une copie hors des locaux ou déconnectée, et essayez la restauration au moins une fois par an.
- Des postes à jour : mises à jour automatiques, antivirus actif, chiffrement des ordinateurs portables, code de verrouillage sur les téléphones.
- Des comptes administrateur nominatifs, au moins deux personnes habilitées (dont le dirigeant), et un gestionnaire de mots de passe d’équipe plutôt que des mots de passe partagés.
- Le contre-appel à un numéro déjà connu avant tout changement de RIB ou virement inhabituel, même si la demande semble venir du dirigeant.
- Une liste de contrôle au départ d’un salarié, d’un stagiaire ou d’un prestataire : comptes, partages, appareils, mots de passe.
- Une équipe sensibilisée aux e-mails et SMS piégés, avec une consigne simple : en cas de doute, on signale, on ne clique pas.
- Une fiche réflexe en cas d’attaque : débrancher du réseau les postes touchés sans les éteindre, prévenir le prestataire informatique, ne pas payer de rançon, déposer plainte, et notifier la CNIL dans les 72 heures si des données personnelles sont touchées.
Cyberassurance et questionnaires de vos clients
Un assureur ou un grand client ne se contente pas d’une déclaration : il demande des preuves. Double authentification activée, sauvegardes testées, procédure en cas d’incident, droits d’accès revus, postes à jour. En cas de sinistre, un écart entre ce qui a été déclaré et la réalité peut être opposé à l’assuré.
Le parcours Approfondi d’EDN dresse la liste des preuves à réunir et prépare les réponses aux questionnaires de sécurité, sans prétendre certifier votre situation.
Qui peut vous aider gratuitement
- Cybermalveillance.gouv.fr : fiches pratiques et annuaire de prestataires de proximité.
- 17Cyber : l’assistance en ligne des victimes de cybermalveillance.
- MonAideCyber (ANSSI) : un diagnostic gratuit mené avec un aidant cyber.
- Le guide d’hygiène informatique de l’ANSSI.
EDN complète ces dispositifs : il couvre aussi le RGPD, l’IA, les contrats fournisseurs et la facturation électronique, et fournit les documents pour agir.
Outil d’aide à la décision conçu et supervisé par Timo RAINIO, avocat au Barreau de Lyon : ni certification, ni audit, ni consultation juridique. Vos réponses restent dans votre navigateur.