Cybersécurité en PME : les 8 gestes qui bloquent 90 % des attaques

Les PME, cibles privilégiées des cyberattaques

60 % des PME victimes d'une cyberattaque cessent leur activité dans les six mois qui suivent. Pourtant, la majorité des attaques exploitent des failles basiques. Voici huit mesures simples qui neutralisent l'immense majorité des menaces.

1. Activer l'authentification multifacteur partout

Le MFA (Multi-Factor Authentication) bloque 99 % des tentatives de compromission de compte. Activez-le sur tous les comptes critiques : messagerie, CRM, banque en ligne, hébergement web et accès administrateur.

2. Mettre à jour systématiquement

Les correctifs de sécurité comblent des failles connues que les attaquants exploitent en masse. Configurez les mises à jour automatiques sur tous les postes, serveurs et équipements réseau. Aucune exception.

3. Sauvegarder selon la règle 3-2-1

Conservez trois copies de vos données, sur deux supports différents, dont une hors site (cloud ou coffre-fort). Testez la restauration régulièrement : une sauvegarde qu'on ne peut pas restaurer ne sert à rien.

4. Former les collaborateurs

Le phishing reste le vecteur d'attaque numéro un. Organisez des sessions de sensibilisation trimestrielles et des simulations de phishing pour maintenir la vigilance. Apprenez à chacun à vérifier l'expéditeur, survoler les liens avant de cliquer et signaler les emails suspects.

5. Segmenter le réseau

Isolez les systèmes critiques (comptabilité, données clients) du reste du réseau. Si un poste est compromis, la segmentation empêche la propagation latérale de l'attaque.

6. Gérer les mots de passe

Déployez un gestionnaire de mots de passe d'entreprise. Imposez des mots de passe uniques d'au moins 14 caractères. Interdisez le partage de mots de passe par email ou messagerie instantanée.

7. Chiffrer les données sensibles

Activez le chiffrement complet des disques durs (BitLocker sur Windows, FileVault sur Mac). Chiffrez aussi les communications : emails sensibles via PGP ou S/MIME, échanges de fichiers via des plateformes sécurisées.

8. Préparer un plan de réponse aux incidents

Documentez la procédure à suivre en cas d'attaque : qui contacter, comment isoler les systèmes, quand prévenir la CNIL et les clients. Faites un exercice de simulation une fois par an. Le jour où l'incident survient, ce n'est pas le moment d'improviser.