Publication active Mise à jour : 8 rubriques 64 articles publiés Paris : --:--

Accueil/Cybersécurité

CYB

Cybersécurité

Rançongiciels, hameçonnage, RGPD, NIS 2, audits et tests d'intrusion : l'exposition réelle des PME et les mesures qui changent quelque chose.

9 articles publiés

Les petites structures se croient encore trop souvent hors cible. Elles le sont d'autant moins que les attaques sont majoritairement opportunistes : elles ne visent pas une entreprise en particulier, elles exploitent une faille exposée sur internet ou un mot de passe réutilisé. La taille ne protège pas, elle réduit seulement la capacité à encaisser.

Nous traitons ici la sécurité par ce qui change réellement l'exposition d'une entreprise, dans l'ordre où cela se met en place : authentification multifacteur, sauvegardes déconnectées et testées, mises à jour, cloisonnement du réseau. Puis les obligations qui s'imposent progressivement : RGPD, directive NIS 2, et ce qu'elles impliquent concrètement, y compris pour les entreprises qui n'y sont assujetties que par ricochet contractuel.

Ce que couvre cette rubrique

  • Rançongiciels : prévention, réaction et déclaration
  • Hameçonnage et sensibilisation des salariés
  • Obligations RGPD et contrats de sous-traitance
  • Directive NIS 2 et exigences imposées aux sous-traitants
  • Audits de sécurité et tests d'intrusion
  • Assurance cyber : garanties, exclusions et prérequis

Articles de la rubrique

Questions fréquentes

Que faire immédiatement en cas de rançongiciel ?

Isoler les machines touchées du réseau sans les éteindre, afin de préserver les traces en mémoire. Prévenir le prestataire informatique et l'assureur. Déposer plainte. Si des données personnelles sont concernées, notifier la CNIL dans les 72 heures. La restauration ne commence qu'une fois l'origine de l'intrusion identifiée, faute de quoi le rétablissement réinstalle la faille.

Une PME est-elle concernée par la directive NIS 2 ?

Directement, seulement si elle relève d'un secteur listé et dépasse les seuils de taille prévus. Indirectement, beaucoup plus largement : les entités assujetties doivent sécuriser leur chaîne d'approvisionnement, et répercutent donc des exigences contractuelles à leurs fournisseurs. Une PME peut ainsi se voir imposer des obligations de sécurité par le contrat, sans être elle-même dans le champ du texte.

Quelles mesures de sécurité mettre en place en priorité ?

Dans l'ordre d'efficacité rapportée au coût : l'authentification multifacteur sur les accès distants et la messagerie, des sauvegardes hors ligne dont la restauration est testée, l'application des mises à jour de sécurité, et la suppression des accès des personnes parties. Ces quatre mesures écartent la majorité des attaques opportunistes.

Autres rubriques

  • Infogérance & infrastructure : Supervision, maintenance, serveurs, réseau, sauvegarde : comment fonctionne l'externalisation de l'informatique d'entreprise, et ce qu'elle coûte réellement.
  • Logiciels & SaaS métier : ERP, CRM, comptabilité, paie, gestion commerciale : méthodes de choix, critères de comparaison et retours sur les projets qui échouent.
  • Transformation numérique par métier : Ce que la numérisation change concrètement dans le bâtiment, l'immobilier, l'expertise comptable, la santé, le commerce et les services à la personne.
  • Web & visibilité : Sites internet, hébergement, référencement, présence locale et e-commerce : les postes de dépense et les arbitrages d'une entreprise qui se lance en ligne.
  • Matériel & équipement : Postes de travail, serveurs, reconditionné, impression, téléphonie IP : acheter, louer ou financer un parc informatique professionnel.
  • Emploi & formation : Métiers de l'informatique, certifications, reconversion, recrutement et financement de la formation professionnelle.
  • Informatique pratique : Raccourcis, formats de fichiers, navigateurs, bureautique : les manipulations quotidiennes qui font perdre du temps quand on ne les connaît pas.