Cybersécurité PME : 10 erreurs à corriger

1. 1 à 3 : mots de passe, MFA et comptes partagés

Réutiliser un mot de passe, ignorer l’authentification multifacteur et partager un même compte empêchent de contrôler les accès. Utilisez un gestionnaire de mots de passe, activez la MFA et attribuez un compte nominatif.

• Mots de passe uniques
• MFA sur les services critiques
• Comptes administrateurs séparés

2. 4 à 6 : mises à jour, sauvegardes et tests

Reporter les correctifs, conserver toutes les sauvegardes au même endroit et ne jamais tester la restauration sont trois risques liés. Automatisez les mises à jour et gardez une copie isolée dont la restauration est vérifiée.

• Inventaire des appareils
• Correctifs planifiés
• Sauvegarde hors ligne ou immuable
• Test de restauration

3. 7 et 8 : hameçonnage et droits excessifs

Une formation annuelle ne suffit pas. Donnez des exemples adaptés au travail quotidien et limitez chaque accès au strict nécessaire. Retirez rapidement les droits des personnes qui changent de rôle ou quittent l’entreprise.

4. 9 et 10 : fournisseurs et plan d’incident

Un prestataire peut accéder à vos données ou systèmes. Vérifiez ses garanties, encadrez ses accès et prévoyez les contacts, décisions et communications à utiliser en cas d’incident.

• Responsables identifiés
• Coordonnées hors ligne
• Procédure de confinement
• Obligations de notification

5. Les priorités des 30 prochains jours

Commencez par la MFA, les sauvegardes testées, les mises à jour et l’inventaire des comptes. Ces mesures donnent une base concrète avant un audit plus complet.