Cybersécurité pour PME : on ferme les portes avant que quelqu'un essaie la poignée

Depuis quelques mois, on reçoit beaucoup plus d'appels du genre « j'ai cliqué sur un lien, c'est grave ? ». Les attaques ont changé d'échelle et elles visent maintenant les petites structures autant que les grandes. Chez nos clients, on empile quelques protections simples, chacune à sa place : la messagerie, les postes, les disques, les comptes et les sauvegardes. Rien de spectaculaire. Mais ça tient.

Sur le terrain

Ce qu'on voit arriver chez des PME, pas dans les journaux

Le faux mail du fournisseur

Même logo, même signature, même ton. Seul le numéro de compte a changé « suite à un changement de banque ». La facture est payée, l'argent part, et on s'en rend compte quand le vrai fournisseur relance. Franchement, c'est l'arnaque qui nous énerve le plus, parce qu'elle tombe sur des gens qui font juste bien leur travail.

Le compte Microsoft 365 piraté

Un mot de passe saisi sur une fausse page de connexion, et quelqu'un lit vos mails pendant des semaines. Puis il écrit à vos clients, depuis votre vraie adresse. Ceux-là ne se méfient pas, forcément.

Le ransomware du lundi matin

Les fichiers ne s'ouvrent plus, une note demande un paiement en cryptomonnaie. Le partage réseau est touché, parfois le NAS aussi. À ce moment-là, une seule question compte : est-ce qu'il existe une sauvegarde que le virus n'a pas pu atteindre ?

Le portable oublié dans le train

L'ordinateur, on le rachète. Ce qui fait mal, c'est ce qu'il y a dessus : fichiers clients, devis, mots de passe enregistrés dans le navigateur. Sans chiffrement, n'importe qui peut tout lire en démontant le disque. Dix minutes suffisent.

Ce qu'on met en place

Plusieurs couches, parce qu'aucune protection ne voit tout

Defender for Office 365

La messagerie, c'est par là qu'entrent la plupart des attaques. Avec notre pack Essentiel, chaque lien est vérifié au moment du clic, chaque pièce jointe est ouverte à l'écart avant d'arriver chez vous, et les tentatives d'usurpation (faux patron, faux fournisseur) sont bloquées. Vos équipes ne voient aucune différence dans Outlook.

Antivirus Bitdefender

Installé sur chaque poste et piloté depuis une console centrale. Si un ordinateur n'est plus à jour, si quelqu'un a coupé la protection ou si une menace est détectée, on le voit de notre côté. Vous n'avez pas à y penser.

Chiffrement Bitlocker

Le disque de chaque portable est chiffré. Un appareil perdu ou volé devient un simple bout de matériel, illisible sans votre session. La clé de récupération, on la garde en lieu sûr pour vous.

Double authentification

Un code ou une validation sur le téléphone en plus du mot de passe. C'est la mesure la moins chère et sans doute la plus efficace de toute cette page. Un mot de passe volé ne suffit plus pour entrer.

Mises à jour suivies

Windows, Office, le navigateur, le firmware du NAS. Une faille connue et non corrigée, c'est une porte laissée ouverte avec un panneau dessus. On vérifie que tout passe, poste par poste.

Des sauvegardes hors d'atteinte

Sur NAS Synology avec des versions protégées contre l'effacement, plus une copie à l'extérieur. Et vos mails et fichiers Microsoft 365 sauvegardés à part. C'est le dernier filet, celui qui fait qu'un ransomware reste un mauvais moment et pas une fermeture.

Pack Essentiel

La protection mail, sans prise de tête

Si vous ne deviez faire qu'une chose cette année, ce serait celle-là. Microsoft 365 filtre déjà les spams et les virus connus, mais il laisse passer le phishing bien fait, celui qui imite votre comptable ou votre banque. Defender for Office 365 comble ce trou, à condition d'être configuré correctement. Et c'est là que la plupart des PME bloquent : la licence est parfois là, mais personne ne l'a vraiment réglée.

  • Licence Defender for Office 365 Plan 1 incluse
  • Politiques de sécurité réglées au niveau strict recommandé par Microsoft
  • Analyse des liens dans les mails, Teams, SharePoint et OneDrive
  • Pièces jointes testées à l'écart avant livraison
  • Protection contre l'usurpation d'identité et de domaine
  • On gère les quarantaines et les alertes avec vous

Ce que ça coûte

4,90 € HT par utilisateur et par mois.
390 € HT de mise en service, une seule fois.
TVA 21 % en sus.

Pour une équipe de cinq personnes, ça donne :

Abonnement : 24,50 € HT + 5,15 € de TVA, soit 29,65 € TVAC par mois.
Mise en service : 390,00 € HT + 81,90 € de TVA, soit 471,90 € TVAC.

À comparer avec une seule facture payée sur un faux IBAN.

Comment on s'y prend

D'abord regarder, ensuite corriger dans le bon ordre

1

Bilan de sécurité

On passe en revue vos postes, la messagerie, les comptes administrateurs, la sauvegarde. Vous savez où vous en êtes, noir sur blanc.

2

Les priorités

Tout ne se vaut pas. On commence par ce qui réduit le plus le risque pour le moins d'argent, en général la double authentification et la protection mail.

3

Mise en place

Sans couper votre journée de travail. Les utilisateurs reçoivent deux ou trois consignes claires, pas un manuel.

4

Suivi dans la durée

Dans le cadre de la maintenance informatique, on surveille les alertes, les mises à jour et les sauvegardes. Prise en charge en 2 heures ouvrables, écrite au contrat.

Trois réflexes à adopter dès demain

  • Un mail annonce un changement de numéro de compte ? Appelez le fournisseur, au numéro que vous connaissez déjà, pas à celui du mail.
  • Un message vous presse, vous fait peur ou paraît trop beau ? Transférez-le à suspect@safeonweb.be, puis supprimez-le.
  • Une fenêtre vous demande votre mot de passe Microsoft alors que vous n'aviez rien demandé ? Fermez-la et passez-nous un coup de fil.

Vous pensez que c'est déjà arrivé ?

Pas de panique, mais pas d'attente non plus. Débranchez le câble réseau et coupez le wifi de l'ordinateur concerné, sans l'éteindre. Ne payez rien, ne répondez pas à l'attaquant. Et appelez-nous tout de suite au 010 45 92 33.

Plus on intervient tôt, plus on sauve de choses. Notre page dépannage informatique explique comment on procède en urgence.

Questions fréquentes

Ce qu'on nous demande sur la sécurité informatique

Une entreprise de cinq personnes intéresse vraiment les pirates ?

Oui, et parfois plus qu'une grande. Les attaques sont envoyées en masse : personne ne vous a choisi, votre boîte mail est juste tombée dans le filet. Et une petite structure n'a pas de service informatique pour réagir dans l'heure.

L'antivirus gratuit de Windows ne suffit pas ?

Il protège un poste isolé correctement. Ce qui manque, c'est la vue d'ensemble : savoir depuis une console que tous les ordinateurs sont protégés et qu'aucune alerte n'est restée sans suite. D'où Bitdefender en gestion centralisée.

Bitlocker, ça ralentit l'ordinateur ?

Sur une machine récente, vous ne verrez pas la différence. Le vrai point d'attention, c'est la clé de récupération. On la conserve pour vous, pour qu'une mise à jour du BIOS ne vous bloque pas l'accès à vos propres données.

Combien coûte la protection mail ?

Le pack Essentiel Defender for Office 365 : 4,90 € HT par utilisateur et par mois, plus 390 € HT de mise en service une seule fois, TVA 21 % en sus. Licence, configuration et suivi compris.

La directive NIS2, ça me concerne ?

Directement, rarement : en Belgique, elle vise surtout les entités moyennes et grandes de certains secteurs. Mais vos clients qui y sont soumis doivent vérifier leurs fournisseurs. Une protection propre et documentée, c'est aussi pouvoir répondre à leur questionnaire sans stress.

Vous intervenez où ?

On est à Wavre et on couvre tout le Brabant wallon, avec un technicien basé à Charleroi. Une bonne partie de la configuration se fait à distance.

Mieux vaut en parler maintenant qu'un lundi matin

On regarde ce que vous avez déjà en place et on vous dit honnêtement ce qui manque. Le premier échange ne coûte rien.