On imagine souvent que les cyberattaques ne visent que les grands groupes. Sur le terrain, chez les TPE et PME du Bas-Rhin, c’est plutôt l’inverse qui se vérifie : les petites structures font des cibles faciles, justement parce qu’elles se croient trop modestes pour intéresser qui que ce soit. Un cabinet médical, un atelier, un commerce — tous manipulent des données précieuses (fichiers clients, comptabilité, dossiers sensibles) et tous peuvent être paralysés par un simple e-mail piégé.
La bonne nouvelle, c’est que la grande majorité des incidents n’exploite pas des failles sophistiquées, mais des négligences ordinaires : un mot de passe faible, une sauvegarde jamais vérifiée, un logiciel oublié. Voici les fondamentaux — une checklist à parcourir tranquillement — qui écartent l’essentiel des risques. C’est aussi la logique que nous suivons au quotidien pour sécuriser votre entreprise.
Un antivirus fiable, la base incontournable
Le premier réflexe reste le bon : équiper chaque poste — et pas seulement le serveur — d’un antivirus professionnel, tenu à jour automatiquement. Nous installons chez nos clients des solutions comme ESET, réputées pour leur légèreté : elles protègent sans ralentir les machines ni multiplier les alertes inutiles.
Attention toutefois, un antivirus n’est pas une baguette magique. Il bloque les menaces connues, mais un utilisateur qui ouvre la mauvaise pièce jointe peut contourner n’importe quelle protection. L’outil ne dispense donc jamais des bons gestes. Voyez-le comme une ceinture de sécurité : indispensable, mais qui ne remplace pas une conduite prudente. Sur les postes partagés et les serveurs, une supervision centralisée permet en plus de repérer vite une machine infectée, avant que le problème ne se propage à tout le réseau.
Sauvegardes : la vraie assurance-vie
Si vous ne deviez retenir qu’un seul point de toute cette liste, ce serait celui-ci. Une sauvegarde à jour transforme un rançongiciel — ce logiciel qui prend vos données en otage contre une rançon — en simple mauvaise journée plutôt qu’en catastrophe. Encore faut-il qu’elle fonctionne vraiment.
Le principe que nous appliquons est simple : plusieurs copies, sur des supports différents, dont au moins une hors site ou déconnectée (un disque externe débranché, un espace en ligne sécurisé). Une sauvegarde branchée en permanence sur le réseau peut en effet être chiffrée en même temps que le reste. Le point que trop d’entreprises oublient, c’est de tester la restauration. Une sauvegarde jamais restaurée est une sauvegarde en laquelle on ne peut pas avoir confiance. Prenez l’habitude de vérifier, à intervalles réguliers, qu’un fichier peut réellement être récupéré.
Mots de passe solides et double authentification
Le mot de passe reste la porte d’entrée numéro un. « 123456 », le prénom du chat, ou le même code réutilisé partout : autant de clés grandes ouvertes. Un bon mot de passe est long, unique à chaque service, et impossible à deviner. Pour ne pas avoir à tous les mémoriser, un gestionnaire de mots de passe fait le travail à votre place et les conserve de façon chiffrée.
Le complément devenu indispensable, c’est la double authentification (2FA) : en plus du mot de passe, un code temporaire reçu sur le téléphone ou généré par une application. Même si un mot de passe fuite, l’intrus reste bloqué. Activez-la en priorité sur la messagerie, la banque, les accès à distance et vos logiciels métier : ce sont les comptes qui, une fois compromis, font le plus de dégâts.
Mises à jour et pare-feu : colmater les brèches
Les logiciels obsolètes sont un boulevard pour les attaquants. Chaque mise à jour corrige des failles connues et publiées : tant que vous ne l’installez pas, la porte reste ouverte pour quiconque connaît le défaut. Système d’exploitation, navigateurs, logiciels métier, mais aussi box, routeurs et imprimantes connectées : tout ce qui touche au réseau mérite d’être maintenu à jour. C’est un volet que nous intégrons dans nos contrats de maintenance informatique, pour que vous n’ayez plus à y penser.
Le pare-feu, lui, filtre ce qui entre et sort de votre réseau. Bien réglé, il cloisonne les usages — le Wi-Fi des visiteurs séparé de vos postes de travail, par exemple — et limite la casse si une machine est compromise. Sur une infrastructure professionnelle, ce réglage se pense en amont, avec le reste de l’architecture réseau.
Vos équipes : le maillon qui fait la différence
La technique la plus solide qui soit ne résiste pas à un clic malheureux. Beaucoup d’attaques commencent par un e-mail d’hameçonnage (phishing) : un faux message de la banque, du transporteur ou d’un fournisseur, qui pousse à cliquer ou à saisir ses identifiants. Apprendre à vos collaborateurs à repérer ces pièges vaut souvent mieux que n’importe quel logiciel.
Quelques réflexes simples changent tout : se méfier d’une urgence inhabituelle, vérifier l’adresse réelle de l’expéditeur, ne jamais communiquer un mot de passe par e-mail, et, en cas de doute, décrocher le téléphone pour confirmer. Une courte session de sensibilisation pour l’équipe, renouvelée de temps en temps, installe durablement les bons réflexes sans transformer personne en expert.
Gérer les accès : à chacun le sien
Dernier fondamental, souvent négligé : qui a accès à quoi ? Le principe est celui du strict nécessaire. Chaque personne dispose de ses propres identifiants — jamais de compte partagé — et n’accède qu’aux dossiers utiles à son travail. Un comptable n’a pas besoin des accès techniques du serveur, et inversement.
Pensez aussi aux départs. Le jour où un collaborateur quitte l’entreprise, ses accès doivent être coupés sans délai, y compris sur la messagerie et les outils en ligne. Les comptes « fantômes » d’anciens salariés, toujours actifs des mois plus tard, sont une faille classique. Tenir à jour une liste simple des comptes et des droits, c’est déjà reprendre la main sur sa sécurité.
Inutile de tout déployer d’un coup. Reprenez cette liste dans l’ordre, cochez ce qui est déjà en place, repérez les trous. Souvent, deux ou trois corrections simples — activer la double authentification, tester une sauvegarde, planifier les mises à jour — suffisent à écarter l’essentiel des risques. La sécurité n’est pas un produit qu’on achète une fois : c’est une hygiène qui se tient dans la durée.
Depuis 1994, nous accompagnons les entreprises d’Ostwald et de l’Eurométropole sur ces sujets, sans discours anxiogène ni matériel superflu. Envie d’un regard extérieur sur votre installation ? Contactez-nous ou passez à l’atelier : nous ferons le point ensemble, simplement.