Supervision · Exemple illustratif

D&T PROINFORMATIQUE & IA
En panne ?02 53 35 80 15Bilan gratuit

MFACybersécurité· Nantes & Loire-Atlantique

Les protections utiles, sans excès.

Double authentification, mots de passe maîtrisés, postes à jour, équipes entraînées à reconnaître l’hameçonnage, RGPD sous contrôle. Pour les TPE de Nantes et de Loire-Atlantique.

Faire le diagnostic en 10 questions02 53 35 80 15
connexion · MFAExemple illustratif
  1. mot de passe saisi✓
  2. second facteur demandé sur le téléphone✓
  3. connexion validée par l’utilisateur✓
  4. appareil inconnu à l’étranger : refusé✓
  5. alerte transmise au support✓
  6. un mot de passe volé ne suffit plus à entrer
MFA, mises à jour, sauvegardes : vérifiés lors du Bilan Santé IT.

En bref

  • MFA sur la messagerie et les accès sensibles.
  • Hameçonnage : une équipe qui sait reconnaître un faux mail.
  • RGPD : accès limités au nécessaire, départs gérés.

Diagnostic gratuit · 2 minutes

Votre entreprise est-elle bien protégée ?

Dix questions, un score sur 100 et vos priorités dans l’ordre. Rien n’est envoyé.

Progression · 0 / 10 réponses

  1. 01Vos boîtes mail sont-elles protégées par une double authentification (MFA) ?
  2. 02Chacun utilise-t-il des mots de passe uniques, rangés dans un gestionnaire de mots de passe ?
  3. 03Vos données sont-elles sauvegardées automatiquement, avec une copie hors de vos locaux ?
  4. 04Avez-vous testé une restauration de sauvegarde au cours des 6 derniers mois ?
  5. 05Chaque poste a-t-il un antivirus à jour, dont quelqu’un surveille les alertes ?
  6. 06Les mises à jour Windows ou Mac sont-elles installées régulièrement sur tous les postes ?
  7. 07Votre équipe a-t-elle été sensibilisée au phishing (faux mails, faux RIB) depuis un an ?
  8. 08Les accès d’une personne qui quitte l’entreprise sont-ils coupés le jour de son départ ?
  9. 09Votre Wi-Fi invités est-il séparé du réseau de l’entreprise ?
  10. 10Savez-vous qui appeler, et quoi faire, en cas de cyberattaque ?

Calcul dans votre navigateur : vos réponses ne sont ni envoyées ni enregistrées.

Ce que nous faisons

Cinq mesures, bien appliquées.

Quelques protections bien en place réduisent fortement les risques.

  1. 01

    MFA

    La protection la plus efficace contre le vol de mot de passe.

  2. 02

    Mots de passe

    Un gestionnaire pour l’équipe, des mots de passe uniques.

  3. 03

    Postes à jour

    Antivirus managé et mises à jour suivies.

  4. 04

    Sensibilisation

    Reconnaître un faux mail, vérifier un changement de RIB.

  5. 05

    Sauvegardes, RGPD

    Copies hors d’atteinte, accès limités, données sous contrôle.

Le détail

Tout ce qu’il faut savoir pour vous protéger.

Par où passent les attaques
  • Un faux mail bien imité. Une fausse facture, un faux changement de RIB, un faux lien de connexion à la messagerie.
  • Un mot de passe réutilisé. Volé sur un site sans rapport, il ouvre la boîte mail professionnelle.
  • Un poste pas à jour. Une faille connue, jamais corrigée, exploitée automatiquement.
  • Une sauvegarde à portée de main. Le rançongiciel chiffre aussi le disque branché à côté du serveur.
Déjà inclus dans nos forfaits
  • Antivirus managé et mises à jour (dès Essentiel)
  • Sauvegarde des postes et de Microsoft 365 (Sérénité)
  • Test de restauration semestriel (Sérénité)
  • Données hébergées en France ou dans l’UE

MFA, gestionnaire de mots de passe, sensibilisation et mise à niveau RGPD : chiffrés dans le plan d’action du Bilan Santé IT.

Cas type · Un faux RIB arrêté avant le virementexemple représentatif

Commerce de 7 salariés · Microsoft 365 · Loire-Atlantique

Avant : Un mail parfaitement imité, venu de la vraie boîte d’un fournisseur piratée, annonçait un changement de coordonnées bancaires. Le virement était prêt.

  • Vérification du message et blocage de l’expéditeur compromis.
  • MFA activé sur toutes les boîtes, filtrage de la messagerie renforcé.
  • Session de sensibilisation au phishing avec toute l’équipe, sur des exemples réels.
  • Règle écrite : tout changement de RIB se confirme par téléphone, au numéro habituel.

Résultat : Le virement n’est jamais parti, l’équipe sait reconnaître ces messages, et un changement de RIB n’est plus jamais validé par simple mail.

Questions fréquentes

Votre sécurité, sans jargon.

Une autre question ? Nous vous rappelons sous 48 h ouvrées.

Demander mon Bilan Santé IT 02 53 35 80 15
Une petite entreprise est-elle vraiment visée ?

Oui. La plupart des attaques sont automatisées et ne choisissent pas leur cible : elles cherchent les comptes sans MFA, les postes pas à jour et les sauvegardes mal protégées, quelle que soit la taille de l’entreprise.

Le diagnostic en ligne remplace-t-il un audit ?

Non. Il donne une première idée en deux minutes. Le Bilan Santé IT, gratuit, vérifie sur place vos postes, vos comptes, vos sauvegardes et votre réseau, et vous remet un rapport en 10 points.

Je pense avoir cliqué sur un lien piégé. Que faire ?

Appelez-nous immédiatement au 02 53 35 80 15. En attendant : ne supprimez rien, déconnectez le poste du réseau (câble ou Wi-Fi) et changez le mot de passe du compte concerné depuis un autre appareil.

Que demande le RGPD à une TPE, côté informatique ?

De savoir où sont les données personnelles, qui y accède, combien de temps elles sont conservées, et de les protéger. Nous mettons en place les mesures techniques : droits d’accès, sauvegardes, comptes des départs, chiffrement quand c’est utile.

La MFA suffit-elle ?

C’est la mesure la plus efficace, mais pas la seule. Elle se combine avec des postes à jour, un antivirus surveillé, des sauvegardes hors d’atteinte et une équipe sensibilisée.