Aller au contenu
CERT-FR

Alertes et avis de sécurité publiés par l’ANSSI

ALLPC

Sécurité informatique · Entreprises

Sécurité informatique des PME

Réduire l’exposition aux rançongiciels, à la compromission de comptes et à la fraude, et garantir la capacité de reprise de l’activité en cas d’incident.

Les incidents qui touchent les PME reposent rarement sur des techniques avancées : mot de passe réutilisé, message d’hameçonnage, poste non mis à jour, sauvegarde jamais testée. Le traitement de ces vulnérabilités courantes apporte l’essentiel du gain de sécurité.

La démarche débute par un audit du système d’information, restitué sous forme d’un rapport et d’un plan d’action priorisé. Les mesures sont ensuite déployées progressivement, sans perturber l’activité, en s’appuyant sur les recommandations de l’ANSSI à destination des TPE et PME.

Périmètre

Contenu de la prestation.

01

Audit de sécurité

Comptes, accès, postes, réseau, sauvegardes, messagerie : rapport et plan d’action priorisé.

02

Sauvegardes 3-2-1

Sauvegardes automatisées, copie externalisée et immuable, tests de restauration périodiques.

03

Identités et accès

Authentification multifacteur, gestionnaire de mots de passe, comptes nominatifs, moindre privilège.

04

Postes et serveurs

Gestion des mises à jour, chiffrement des disques, protection centralisée, durcissement des configurations.

05

Messagerie

Filtrage, SPF, DKIM et DMARC contre l’hameçonnage et l’usurpation du nom de domaine.

06

Sensibilisation et gestion d’incident

Bonnes pratiques pour les équipes et procédure de réponse formalisée.

Chaque projet débute par un échange et un état des lieux, suivis d’une proposition détaillée. Aucune prestation n’est engagée sans validation, et l’ensemble des réalisations fait l’objet d’une documentation.

Zone d’intervention

Sécurité informatique dans tout le Var

Implanté à Moissac-Bellevue, dans le Haut-Var, ALL PC accompagne les entreprises de l’ensemble du Var. Les projets combinent travail à distance et interventions sur site aux étapes clés.

Autres prestations

Un projet ou une intervention à planifier ?

Premier échange sans engagement. Toute intervention fait l’objet d’un devis préalable.