La question n’est plus de savoir si votre entreprise sera visée, mais si elle tiendra le jour où elle le sera. Dans une PME, une attaque réussie se traduit par des jours d’activité arrêtée, des données perdues, des clients prévenus et parfois des virements détournés.
Prestaclic met en place une sécurité proportionnée à votre taille et à votre activité, sans vous vendre une usine à gaz.
Les quatre portes d’entrée à fermer en premier
1. La messagerie
C’est par là que tout commence, dans la grande majorité des cas : pièce jointe piégée, faux fournisseur qui change ses coordonnées bancaires, faux dirigeant qui demande un virement urgent. Nous déployons Mailinblack pour filtrer les messages, bloquer le phishing et détecter l’usurpation d’identité, et nous configurons SPF, DKIM et DMARC sur votre domaine.
2. Les postes de travail
Un antivirus classique ne suffit plus. Nous installons une protection de type EDR avec Malwarebytes, supervisée à distance : nous voyons les alertes, nous n’attendons pas que l’utilisateur nous appelle.
3. Les accès
Un mot de passe seul ne protège rien. Nous activons l’authentification multifacteur sur la messagerie et les accès distants, nous supprimons les comptes inutilisés, nous limitons les droits administrateurs et nous mettons en place des accès nominatifs et traçables.
4. La bordure réseau
Firewall OPNsense correctement configuré, segmentation en VLAN, VPN chiffré pour les accès distants, désactivation des services exposés inutilement, mise à jour des équipements. Nous déployons également des architectures en haute disponibilité quand l’activité ne supporte pas la coupure.
La sauvegarde fait partie de la sécurité
Une sauvegarde correcte est ce qui transforme une attaque en incident. Sans elle, c’est un arrêt d’activité. Voir notre page sauvegarde et restauration de données.
Sensibiliser vos équipes
La meilleure protection technique est contournée par un clic. Nous formons vos utilisateurs à reconnaître un message frauduleux, une demande de virement suspecte et une fausse page d’authentification, avec des exemples réels tirés de ce que reçoivent vos boîtes.
Conformité
Selon votre secteur et votre taille, vous pouvez être concerné par des obligations en matière de sécurité des systèmes d’information, en plus du RGPD. Nous faisons le point avec vous sur ce qui vous concerne réellement, et nous documentons votre installation en conséquence.
Audit de sécurité gratuit
Nous regardons votre messagerie, vos postes, vos accès, votre firewall et vos sauvegardes, et nous vous remettons un état des lieux écrit avec les risques classés par priorité et par coût de correction.