Votre environnement
Postes, serveurs, logiciels et équipements réseau : identifier les éléments dont dépend votre activité.
Accueil /Ne découvrez pas vos failles
AUDIT CYBERSÉCURITÉ
Ne découvrez pas vos failles
le jour de l’attaque.
Votre expert en cybersécurité indépendant à Saumur réalise un état des lieux technique et humain, avec une restitution compréhensible et des actions classées par priorité.
UN REGARD GLOBAL
Ce que nous regardons ensemble.
Les accès et les comptes
Droits administrateurs, comptes inutilisés, authentification et accès partagés aux données.
Les sauvegardes
Fréquence, isolation, copies externes et possibilité de restauration : vérifier au-delà de la simple présence d’une sauvegarde.
Le réseau et la messagerie
Configurations, mises à jour et exposition des services, dans le périmètre autorisé de la mission.
Les usages de vos équipes
Mots de passe, pièces jointes, partage de fichiers et réactions face à une demande inhabituelle.
La protection des données
Repérer les points de vigilance techniques sur les données personnelles et les pratiques d’accès. Ce volet ne constitue pas une certification de conformité.
Surtout, vous savez quoi faire ensuite.
Le rapport ne doit pas finir dans un tiroir.
- Une synthèse accessible au dirigeant
- Les risques identifiés et leur criticité
- Des recommandations adaptées à vos moyens
- Un plan d’action priorisé
- Une restitution avec votre expert
POUR ALLER PLUS LOIN
Les sept volets
de votre audit.
Un audit utile croise les vérifications techniques, l’organisation et les usages. L’analyse porte sur le périmètre convenu avec vous ; ses résultats sont expliqués et replacés dans le contexte de votre entreprise.
01 — L’environnement informatique
L’inventaire permet de comprendre de quoi dépend votre activité : ordinateurs, serveurs, équipements réseau, logiciels métier, stockage local, services cloud et messagerie. Nous repérons les outils critiques, leurs utilisateurs et les dépendances entre eux.
- Identifier les équipements et logiciels effectivement utilisés.
- Repérer les systèmes obsolètes, les mises à jour manquantes et les protections existantes.
- Comprendre les usages sur site, à distance et en déplacement.
02 — Le réseau et les vulnérabilités
Le scan réseau est complété par une lecture de la configuration : services exposés, accès distants, Wi-Fi, pare-feu et séparation des usages. Un résultat automatique doit être analysé pour savoir ce qu’il signifie réellement pour votre entreprise.
- Examiner les points d’entrée et les services accessibles.
- Vérifier les configurations et les versions dans le périmètre défini.
- Évaluer l’intérêt de séparer les postes, les serveurs et le réseau invité.
Les tests sont autorisés, cadrés et organisés avec vous. Un audit de vulnérabilités et un test d’intrusion approfondi correspondent à des démarches distinctes ; les opérations retenues sont précisées avant la mission.
03 — Les droits d’accès
Un compte compromis ne doit pas donner accès à tout votre système. La revue des droits examine qui peut lire, modifier, administrer ou partager vos informations, ainsi que les accès qui n’ont plus de raison d’exister.
- Comptes administrateurs et privilèges excessifs.
- Comptes inactifs et accès d’anciens collaborateurs ou prestataires.
- Dossiers partagés, données sensibles et autorisations inutiles.
- Mots de passe faibles ou réutilisés, comptes partagés et authentification multifacteur.
04 — Les sauvegardes
Avoir une sauvegarde et pouvoir l’utiliser sont deux choses différentes. Nous examinons les données couvertes, la fréquence, la localisation des copies et les possibilités de restauration.
- Présence réelle des copies, ancienneté et suivi des erreurs.
- Stockage local, externe ou cloud et séparation des accès.
- Protection des copies face à un rançongiciel.
- Vérification de la restauration dans les conditions convenues.
L’objectif est d’identifier ce qui pourrait être récupéré et ce qui manquerait pour reprendre l’activité. Comprendre la sauvegarde et la reprise →
05 — Données personnelles & RGPD
Le volet RGPD / CNIL porte sur la sécurité des données et les pratiques informatiques : dossiers clients, informations des salariés, bases de données, droits d’accès, transferts et procédures existantes. Il permet de faire ressortir les points de vigilance techniques et organisationnels.
Cette analyse contribue à votre démarche de conformité. Elle ne vaut pas certification globale : les autres obligations et les particularités de votre activité restent à examiner avec les personnes responsables de la protection des données.
06 — Phishing & usages humains
Les échanges avec vos équipes permettent d’observer les habitudes face aux pièces jointes, demandes de paiement, partages de documents et messages inhabituels. Le test de résistance au phishing se prépare avec la direction : public, scénario, objectifs et modalités de restitution.
La finalité est pédagogique : comprendre les difficultés, améliorer les réflexes et faciliter le signalement. Les résultats doivent déboucher sur des actions utiles, sans culpabiliser les collaborateurs.
07 — Rapport & plan d’action
Le rapport rassemble les vulnérabilités détectées dans le périmètre de l’audit, leur criticité, les conséquences possibles et les corrections recommandées. Une restitution permet de comprendre les constats et de poser vos questions.
- Synthèse lisible par la direction.
- Constats techniques et explication du risque.
- Priorités de correction et pistes de sécurisation.
- Actions sur les accès, sauvegardes, réseau et postes.
- Organisation de la suite avec les responsables concernés.
SAUVEGARDES & CONTINUITÉ
Une sauvegarde n’est utile
que si l’on peut restaurer.
La reprise se prépare avant l’incident. Elle concerne les fichiers, mais aussi les logiciels, les accès et l’ordre dans lequel vos outils doivent être remis en service.
La logique 3-2-1
Conserver trois copies des données, sur deux types de supports, dont une hors site : cette organisation évite de dépendre d’un seul équipement ou d’un seul lieu. Une copie isolée ou protégée contre la modification complète la réflexion face aux rançongiciels.
La restauration testée
Vérifiez régulièrement qu’un fichier et les données nécessaires à un logiciel métier peuvent être récupérés. Une copie réussie ne prouve pas, à elle seule, que toute l’activité pourra redémarrer. Documentez le résultat du test et les difficultés rencontrées.
Pour approfondir : Les bonnes pratiques de sauvegarde — Cybermalveillance.gouv.fr ↗
Le délai de reprise
Combien de temps votre activité peut-elle fonctionner sans messagerie, sans facturation ou sans accès aux dossiers ? Cette durée guide l’ordre de remise en route et les moyens à prévoir. Elle est souvent appelée objectif de délai de reprise, ou RTO.
La perte de données acceptable
Pourriez-vous ressaisir une heure de travail, une journée ou davantage ? Ce besoin, appelé objectif de point de reprise ou RPO, aide à choisir la fréquence des sauvegardes. Le plan de reprise d’activité, ou PRA, organise les actions pour retrouver un fonctionnement exploitable.
FORFAIT AUDIT · 300 € HT
Préparer l’intervention.
Comprendre la suite.
L’audit à 300 € HT s’adresse aux TPE, PME, cabinets professionnels, collectivités et organisations souhaitant évaluer leur sécurité. Le périmètre et les modalités sont définis avant intervention.
Avant l’audit
Nous précisons le nombre de postes, les sites concernés, les logiciels essentiels, les sauvegardes et vos préoccupations. Votre prestataire ou référent informatique peut être associé aux échanges. Les accès et tests nécessaires sont organisés sans communiquer vos mots de passe dans un formulaire.
Après la restitution
Vous disposez d’une base pour décider : corriger une faille, renforcer les accès, revoir les sauvegardes ou sensibiliser les équipes. La mise en œuvre et le suivi peuvent être étudiés avec CYBER.PROTECT ; leur périmètre est distinctement convenu.
Vos questions sur l’audit.
Nous avons déjà un prestataire informatique. L’audit reste-t-il utile ?
Oui. Un regard indépendant peut compléter le suivi existant. Nous définissons les responsabilités et partageons les constats utiles avec vos interlocuteurs, dans le cadre convenu avec vous.
L’audit remplace-t-il un antivirus ou une maintenance ?
L’audit est une évaluation à un instant donné. Les protections techniques, la maintenance, la sensibilisation et les contrôles réguliers servent ensuite à entretenir le niveau de sécurité.
Est-ce adapté à une PME avec plusieurs équipes ou des serveurs ?
Oui. Les serveurs, accès, données et usages font partie des sujets étudiés. Nous précisons ensemble la taille et la complexité de l’environnement pour cadrer correctement la mission.
Un audit peut-il garantir qu’aucune attaque ne se produira ?
Aucun audit ne supprime tout risque. Il permet de détecter des faiblesses, de réduire l’exposition et de mieux préparer la réaction à un incident.
LA SUITE COMMENCE ICI
Et si on protégeait
la suite, ensemble ?
Votre expert en cybersécurité indépendant à Saumur.
Parlons de votre activité, de vos équipes et de vos priorités.