Articles · cybersécurité
Ce qui arrive vraiment aux PME, et ce qui l’empêche.
Nous écrivons sur la cybersécurité sans agiter de statistiques invérifiables. Les attaques qui touchent les entreprises de notre taille sont majoritairement opportunistes, et ce qui les arrête est standard, documenté et abordable.
Si vous ne deviez retenir que deux mesures : l’authentification multifacteur sur la messagerie et les accès distants, et une sauvegarde dont la restauration a déjà été testée. Elles couvrent l’essentiel de ce que nous voyons passer. Notre approche de la cybersécurité
Les articles
→Perte de données : que vaut le chiffre de 80 % de faillites ?D'où vient ce chiffre, ce qu'il recouvre exactement, ce que la perte de données détruit dans une entreprise, et la seule vérification qui change tout.→Défiguration de site web — comprendre, prévenir, réagirCe que révèle vraiment une page modifiée, les quatre mesures de prévention, et l'ordre des opérations pour ne pas se faire compromettre deux fois.→Arnaque au faux support technique — comment s'en protégerLe scénario détaillé, pourquoi un antivirus ne l'arrête pas, ce qu'il faut faire, et la règle simple qui protège mieux que n'importe quel outil.→Les 10 erreurs de cybersécurité les plus fréquentes en entrepriseLes dix erreurs les plus fréquentes en PME, classées par ce qu'elles coûtent, et l'ordre dans lequel les corriger quand le budget est limité.→8TECH labellisée ExpertCyber — ce que le label garantitCe que vérifie le label, comment le contrôler dans l'annuaire officiel, et surtout ce qu'il ne garantit pas — aucun label ne garantit votre sécurité.→Antivirus professionnel ou gratuit en entreprise — ce qui change vraimentLa différence ne se joue pas sur la détection mais sur quatre points qu'un produit gratuit ne fournit pas — dont la licence d'usage professionnel.→Hameçonnage — comment éviter de tomber dans le piègeLes quatre signes qui trahissent un message frauduleux, et les cinq gestes des minutes qui suivent un clic — dont celui que presque personne ne fait.→Rançongiciels — comprendre, prévenir, réagirComment un rançongiciel entre, ce qui décide vraiment de l'issue, et les gestes des premières heures. Avec la question à se poser avant l'incident.→Attaques DDoS — comprendre, prévenir, protéger son infrastructureLes trois familles d'attaques et ce qui protège de chacune, l'exposition réelle d'une PME dite sans exagération, et que faire pendant l'attaque.
Pour aller plus loin
→Que faire après une cyberattaqueLe guide de crise : les gestes des premières heures, dans l’ordre.guide→L’audit de cybersécuritéSix domaines examinés, les écarts classés par gravité, un plan chiffré.expertise→Sauvegarde et restauration testéeLe dernier rempart, celui qui décide de l’issue.expertise
De la lecture à votre entreprise
Votre sécurité mérite un état des lieux concret.
Un audit distingue les risques réels de votre entreprise des conseils généraux.
Comprendre l’audit de sécurité