Cybersécurité et protection contre les cyberattaques

Pour une TPE ou une PME, une cyberattaque n’est pas un risque abstrait. C’est une comptabilité chiffrée la veille d’une déclaration de TVA, des clients qui reçoivent de fausses factures envoyées depuis votre propre adresse, ou des semaines de travail perdues faute de sauvegarde. Notre rôle est de rendre ce scénario beaucoup moins probable, et beaucoup moins grave s’il se produit.

Titouan Renard, ingénieur systèmes et réseaux depuis plus de dix ans, certifié Fortinet NSE1 à NSE3 et Microsoft MS-900, accompagne les entreprises de Dol-de-Bretagne, de Saint-Malo et de toute la Baie du Mont-Saint-Michel sur leur sécurité informatique, avec des mesures adaptées à leur taille et à leur budget.

Les cyberattaques les plus fréquentes contre les petites entreprises

Rançongiciel (ransomware)

Un logiciel malveillant chiffre vos fichiers et ceux de votre serveur, puis réclame une rançon. Sans sauvegarde saine, l’activité s’arrête. C’est l’attaque la plus destructrice pour une petite structure.

Hameçonnage et piratage de la messagerie

Un faux message de la banque, d’un transporteur ou de Microsoft vous demande de vous connecter. Le mot de passe est volé, la boîte mail est piratée et sert à escroquer vos clients et fournisseurs.

Fraude au virement et fausse facture

Un fraudeur se fait passer pour un fournisseur ou pour le dirigeant et demande un changement de RIB ou un virement urgent. Ces arnaques visent particulièrement les artisans, les commerces et les associations.

Faux support technique et arnaque au téléphone

Une fenêtre alarmante ou un appel prétendument de Microsoft vous pousse à installer un logiciel de prise en main à distance. L’escroc prend alors le contrôle de l’ordinateur.

Ce que nous mettons en place

Sauvegardes protégées contre les rançongiciels

Des sauvegardes automatiques, chiffrées, avec au moins une copie hors ligne ou immuable, que le rançongiciel ne peut pas atteindre. Et surtout, des restaurations testées : une sauvegarde qu’on n’a jamais restaurée n’est qu’une promesse.

Pare-feu et réseau sécurisé

Un pare-feu correctement configuré (Fortinet, notamment), un Wi-Fi invité séparé du réseau de l’entreprise, des accès à distance par VPN et des box ou routeurs sans ports ouverts inutilement.

Postes de travail et antivirus

Antivirus ou EDR administré, mises à jour automatiques de Windows et des logiciels, comptes utilisateurs sans droits d’administrateur, chiffrement des ordinateurs portables en cas de vol.

Messagerie et Microsoft 365

Double authentification (MFA) sur tous les comptes, filtrage anti-hameçonnage, protection de votre nom de domaine avec SPF, DKIM et DMARC (voir notre article sur la sécurité des e-mails), alertes en cas de connexion suspecte.

Mots de passe et accès

Gestionnaire de mots de passe pour l’équipe, suppression des comptes des anciens salariés et saisonniers, accès limités à ce dont chacun a besoin.

Sensibilisation des équipes

Des sessions courtes et concrètes pour apprendre à repérer un e-mail, un SMS ou un appel frauduleux, et savoir quoi faire en cas de doute. Voir nos formations informatiques.

Cyberattaque en cours : les bons réflexes

Si vous pensez être victime d’une cyberattaque, chaque minute compte :

1. Isolez les appareils touchés : débranchez le câble réseau ou coupez le Wi-Fi, sans éteindre l’ordinateur.
2. Ne payez pas de rançon et ne répondez pas à l’attaquant.
3. Changez les mots de passe importants (messagerie, banque) depuis un appareil sain.
4. Appelez-nous au 07 81 87 68 40 : nous démarrons les premières mesures à distance et nous déplaçons si nécessaire.
5. Signalez l’attaque via le 17Cyber et sur cybermalveillance.gouv.fr, portez plainte, et prévenez votre banque en cas de fraude au virement.

Nous vous aidons ensuite à analyser ce qui s’est passé, à restaurer vos données, à remettre en service des systèmes sains et à fermer la porte d’entrée utilisée. Nous détaillons ces étapes dans notre article Cyberattaque dans une TPE : que faire ?.

Notre méthode

1. Diagnostic de sécurité : inventaire des postes, comptes, sauvegardes et accès, et repérage des failles les plus dangereuses. Pour un état des lieux complet, voir notre audit informatique.
2. Plan d’action priorisé : les mesures classées par impact et par coût, en commençant par celles qui protègent le plus pour le moins cher.
3. Mise en place : sauvegardes, pare-feu, MFA, antivirus, configuration de la messagerie.
4. Sensibilisation de vos équipes.
5. Suivi dans la durée : mises à jour, vérification des sauvegardes et des alertes, dans le cadre de notre support et maintenance.

Pour qui

Artisans, commerçants, hôtels et restaurants, professions libérales, cabinets, exploitations agricoles et conchylicoles, associations et mairies : toutes les structures qui n’ont pas de service informatique interne et qui ne peuvent pas se permettre de perdre leurs données.

Cybersécurité de Saint-Malo au Mont-Saint-Michel

Nous intervenons sur site à Dol-de-Bretagne, notre base, à Saint-Malo et Cancale, à Pontorson, au Mont-Saint-Michel et à Avranches, ainsi qu’à Rennes et à Paris. Partout ailleurs en France, nous sécurisons votre informatique à distance.

Vous voulez faire le point sur la sécurité de votre entreprise, ou vous pensez être victime d’une attaque ? Appelez le 07 81 87 68 40 ou écrivez-nous.