Renforcer les protections techniques de l’entreprise
Au-delà des gestes de base, une entreprise a besoin d’une détection des attaques sur ses postes, de sauvegardes qu’un rançongiciel ne peut pas détruire, et d’un site web tenu à jour.
Les mots de cette fiche : EDRPare-feu applicatif (WAF)Sauvegarde immuableNAS
- Protection des postes : un antivirus d’entreprise avec détection et réponse (EDR), administré de façon centralisée, par exemple Microsoft Defender for Business.
- Sauvegardes : au moins une copie hors ligne ou non modifiable (immuable), qu’un rançongiciel ne peut ni chiffrer ni effacer ; restauration testée chaque trimestre.
- Site web : CMS, thèmes et extensions à jour, sauvegardes du site, comptes d’administration protégés par double authentification, pare-feu applicatif si possible.
- Messagerie : filtrage anti-hameçonnage et double authentification obligatoire pour tous.
- Faites le point une fois par an avec un professionnel ; le guide gratuit de l’ANSSI et de la CPME, « La cybersécurité pour les TPE/PME en 13 questions », sert de bonne référence.