Cyberattaque dans une TPE : que faire, et comment s’en protéger ?

Une cyberattaque peut toucher n’importe quelle entreprise, du commerce de Dol-de-Bretagne à l’hôtel de Saint-Malo. Ce qui fait la différence, ce sont les réflexes des premières minutes et les protections mises en place avant.

Les petites entreprises pensent souvent qu’elles n’intéressent pas les pirates. C’est l’inverse : la plupart des attaques sont automatisées et visent des milliers de cibles à la fois, à la recherche de la moindre faille. Un artisan, une mairie ou une exploitation de la Baie du Mont-Saint-Michel est donc exposé au même risque qu’une grande entreprise, avec beaucoup moins de moyens pour s’en relever.

Cet article fait le point sur les attaques les plus fréquentes, les bons réflexes si vous êtes touché, et les protections à mettre en place dès maintenant.

Comment reconnaître une cyberattaque

Quelques signes doivent vous alerter immédiatement :

• vos fichiers ne s’ouvrent plus et portent une extension inconnue, avec un message réclamant une rançon : c’est un rançongiciel ;
• vos clients ou fournisseurs reçoivent des mails que vous n’avez pas envoyés, ou vous ne pouvez plus vous connecter à votre messagerie : votre boîte mail est piratée ;
• un fournisseur vous annonce un changement de RIB ou votre dirigeant réclame un virement urgent et confidentiel : c’est probablement une fraude ;
• une fenêtre alarmante vous demande d’appeler un « support Microsoft » ou d’installer un logiciel : c’est une arnaque au faux support technique ;
• l’ordinateur devient très lent, des programmes inconnus apparaissent, l’antivirus est désactivé.

Les bons réflexes en cas de cyberattaque

1. Isoler sans éteindre

Débranchez le câble réseau et coupez le Wi-Fi des appareils touchés pour empêcher l’attaque de se propager au reste du réseau, au serveur et aux sauvegardes. N’éteignez pas l’ordinateur : sa mémoire contient des traces utiles à l’analyse.

2. Ne pas payer la rançon

Payer ne garantit ni la récupération des données ni l’absence de nouvelle attaque, et finance les criminels. Ne répondez pas non plus à l’attaquant.

3. Changer les mots de passe depuis un appareil sain

Messagerie, banque, logiciels métier : changez les mots de passe importants depuis un appareil qui n’est pas touché, et activez la double authentification là où ce n’est pas encore fait.

4. Appeler un professionnel

Faites intervenir un informaticien au plus vite pour évaluer l’étendue de l’attaque, sauvegarder les preuves, nettoyer ou réinstaller les systèmes et restaurer les données. Si vous êtes dans le secteur de Dol-de-Bretagne, de Saint-Malo ou de la Baie du Mont-Saint-Michel, appelez-nous au 07 81 87 68 40 : nous démarrons les premières mesures à distance et nous déplaçons si nécessaire.

5. Signaler et porter plainte

Signalez l’attaque via le 17Cyber, le numéro national d’aide aux victimes, et sur cybermalveillance.gouv.fr, puis portez plainte auprès de la gendarmerie ou de la police. En cas de fraude au virement, prévenez votre banque immédiatement : un virement peut parfois être bloqué s’il est signalé très vite. Si des données personnelles de clients ou de salariés ont pu fuiter, la CNIL doit être notifiée sous 72 heures.

Les protections essentielles pour une petite entreprise

La bonne nouvelle, c’est qu’une poignée de mesures simples bloque la grande majorité des attaques.

Des sauvegardes hors d’atteinte

C’est la protection numéro un contre les rançongiciels. Sauvegardez automatiquement vos données, gardez au moins une copie hors ligne ou immuable, et testez régulièrement la restauration. Une sauvegarde branchée en permanence sur le réseau sera chiffrée avec le reste.

La double authentification

Activez-la sur la messagerie, Microsoft 365, la banque et tous les accès à distance. Même si un mot de passe est volé par hameçonnage, l’attaquant ne peut pas se connecter.

Des mises à jour régulières

Windows, logiciels, box, pare-feu : la plupart des attaques exploitent des failles déjà corrigées. Automatisez les mises à jour quand c’est possible.

Un pare-feu et un antivirus administrés

Un pare-feu bien configuré, un Wi-Fi invité séparé du réseau de l’entreprise et un antivirus surveillé limitent fortement les intrusions.

Une messagerie protégée

En plus du filtrage, protégez votre nom de domaine avec SPF, DKIM et DMARC pour empêcher qu’on envoie de faux mails en votre nom. Nous l’expliquons dans notre article sur la sécurité des e-mails.

Des équipes sensibilisées

La plupart des attaques commencent par un mail, un SMS ou un appel trompeur. Quelques exemples concrets suffisent souvent à éviter le clic fatal. Une règle simple aide beaucoup : tout changement de RIB ou virement inhabituel se vérifie par téléphone, avec un numéro connu.

Se faire accompagner près de chez soi

Sécuriser une petite entreprise ne demande pas un budget de grand groupe, mais un diagnostic honnête et des priorités claires. CodeIQ accompagne les TPE, PME, commerces, artisans, hôtels, associations et mairies de Dol-de-Bretagne, de Saint-Malo, de Pontorson et du Mont-Saint-Michel, ainsi qu’à Rennes et à Paris.

Découvrez notre offre de cybersécurité, faites le point avec un audit informatique, ou appelez-nous directement au 07 81 87 68 40.