Cybersécurité des entreprises du Gers

Ce qui arrive vraiment aux petites entreprises

Les attaques qui touchent les TPE et PME ne sont presque jamais ciblées. Ce sont des campagnes automatisées qui balaient internet, trouvent un accès distant laissé ouvert, un mot de passe réutilisé, une pièce jointe ouverte par mégarde, et se servent. L'entreprise n'a pas été choisie : elle a été trouvée.

Le scénario le plus fréquent est le rançongiciel. Les fichiers partagés deviennent illisibles, un message réclame un paiement, et l'activité s'arrête : plus de devis, plus de factures, plus de planning. Le second est la fraude au virement, où un échange de courriels est détourné pour faire changer un numéro de compte. Aucun des deux ne demande de compétence technique à l’attaquant.

Dans les deux cas, ce qui fait la différence n'est pas l'outil installé le jour de l'attaque, c'est ce qui avait été préparé avant : des sauvegardes hors d'atteinte, des accès nominatifs, et quelqu’un à appeler.

Les six protections que nous mettons en place

Il n'y a pas de produit unique qui sécurise une entreprise. Il y a six chantiers, et chacun comble un trou que les autres ne couvrent pas.

• Le pare-feu. Il filtre ce qui entre et ce qui sort, ferme les accès distants laissés ouverts et sépare le réseau de l'entreprise de celui des visiteurs. Nous le configurons, le maintenons à jour et surveillons ses journaux.
• L’antivirus supervisé. Un antivirus installé poste par poste, que personne ne regarde, est un faux ami : il détecte et personne ne le sait. Nous déployons une protection administrée de façon centralisée, dont les alertes remontent chez nous et pas seulement sur l'écran de l’utilisateur.
• Les sauvegardes, et leur restauration. Une sauvegarde qui n'a jamais été restaurée est une hypothèse. Nous mettons en place une copie locale pour aller vite et une copie distante hors d'atteinte d'un rançongiciel, et nous vérifions que la restauration fonctionne.
• La messagerie. C'est la porte d'entrée numéro un. Authentification à deux facteurs, filtrage des courriels frauduleux, et configuration du nom de domaine pour qu'un tiers ne puisse pas écrire en se faisant passer pour vous.
• Les accès et les mots de passe. Un compte par personne, des droits limités à ce dont chacun a besoin, et la fin des mots de passe partagés sur un papier. Nous accompagnons la mise en place d'un gestionnaire de mots de passe, parce qu’une règle inapplicable n’est jamais appliquée.
• Les mises à jour. La majorité des intrusions passe par une faille connue et déjà corrigée. Tenir les postes, les serveurs et les équipements réseau à jour est le geste le moins spectaculaire et le plus rentable.

Surveiller, pas seulement installer

Installer une protection est un acte ponctuel ; la sécurité est un état qui se dégrade. Un poste s'ajoute, un employé part, une mise à jour échoue en silence, une sauvegarde tourne à vide pendant des semaines. Sans surveillance, personne ne s'en aperçoit avant l’incident.

C'est pourquoi notre travail de cybersécurité est adossé à notre infogérance : les postes et les serveurs remontent leur état, les alertes arrivent chez nous, et nous traitons l'anomalie avant qu'elle devienne une panne. Une alerte qui n'est lue par personne ne protège personne.

Nous vous disons aussi ce que nous voyons. Un rapport lisible, en français, sur ce qui a été détecté, ce qui a été corrigé et ce qui reste à décider. Pas un tableau de bord que vous n’ouvrirez jamais.

Et quand il faut venir, nous intervenons en moins de 24 heures ouvrées. C'est le délai que nous annonçons, pas une moyenne calculée après coup.

Commencer par un état des lieux

Nous ne vendons pas une solution avant d'avoir regardé. La première étape est un état des lieux : ce qui est connecté, comment on y accède depuis l'extérieur, où sont les données, ce qui est sauvegardé, et ce qui se passerait concrètement si un poste était chiffré demain matin.

Il en sort une liste de corrections classées par ce qu'elles évitent, pas par ce qu'elles coûtent. Certaines ne coûtent rien et se font le jour même. D'autres se planifient. Vous décidez de l’ordre, en connaissant le risque de chaque ligne laissée de côté.

Pourquoi un prestataire local change quelque chose

Quand une entreprise est à l'arrêt, la question n'est pas de savoir qui a le plus beau catalogue, c’est de savoir qui décroche et qui se déplace. Nous sommes à Puycasquier, entre Auch et Fleurance, et nous intervenons dans tout le Gers. Nous connaissons les installations de nos clients parce que nous les avons montées.

Double Clic est une SARL fondée en 2005. C'est la même équipe qui répond au téléphone, qui configure le pare-feu et qui vient sur place. Il n’y a pas de niveau un qui vous lit un script avant de vous passer à quelqu’un d’autre.