Cybersécurité d’une TPE : 7 réflexes qui évitent le pire
Sauvegardes, mises à jour, mots de passe, vigilance : les gestes simples qui limitent l’essentiel des risques pour une petite structure.
Une petite entreprise n’a pas besoin d’un service informatique complet pour se protéger correctement. La plupart des incidents sérieux (rançongiciel, vol de comptes, fraude au virement) exploitent des failles banales : une sauvegarde absente, un logiciel jamais mis à jour, un mot de passe réutilisé. Voici sept réflexes à mettre en place, dans l’ordre.
1. Sauvegarder hors de vos locaux, et tester la restauration
Une sauvegarde qui n’a jamais été restaurée est une hypothèse, pas une protection. Gardez au moins une copie séparée du réseau de l’entreprise (hors site ou déconnectée), et vérifiez régulièrement que vous retrouvez bien vos fichiers. Notre article sur la règle 3-2-1 détaille la méthode.
2. Mettre à jour systèmes et logiciels
Les mises à jour corrigent des failles connues, exploitées en masse par des outils automatiques. Activez les mises à jour automatiques sur les postes, les smartphones, la box ou le routeur, et remplacez les équipements qui ne reçoivent plus de correctifs.
3. Un mot de passe unique par service, et une double authentification
Réutiliser un mot de passe revient à donner la même clé à toutes vos portes. Utilisez un gestionnaire de mots de passe, des phrases de passe longues, et activez la double authentification au minimum sur la messagerie, la banque en ligne et les outils d’administration.
4. Limiter les droits d’administration
Le quotidien se fait avec un compte standard. Le compte administrateur sert à installer ou configurer, pas à lire ses courriels. Ainsi, un programme malveillant lancé par erreur a beaucoup moins de marge de manœuvre.
5. Rester vigilant face aux courriels et aux appels inhabituels
Demande urgente de virement, changement de RIB, lien inattendu : prenez l’habitude de vérifier par un autre canal (appel à un numéro connu) avant d’agir. Voir aussi notre article sur le phishing.
6. Protéger les postes et verrouiller les accès
Un antivirus à jour et géré, le chiffrement des ordinateurs portables, le verrouillage automatique de session et la suppression des comptes des personnes parties sont des mesures simples et efficaces.
7. Préparer la suite en cas d’incident
Notez à l’avance qui appeler, comment isoler un poste suspect (le débrancher du réseau, sans l’éteindre brutalement), où se trouvent les sauvegardes et qui décide. Le jour d’une attaque, quelques minutes gagnées changent tout. Le site cybermalveillance.gouv.fr propose assistance et diagnostic aux victimes.