Cybersécurité : 10 réflexes essentiels pour protéger votre PME

Une petite entreprise n'est pas « trop petite pour intéresser les pirates ». Au contraire : les attaques sont largement automatisées et visent en priorité les cibles les moins protégées. Bonne nouvelle, quelques réflexes suffisent à éviter l'essentiel des incidents.

1. Activez la double authentification partout

Messagerie, banque en ligne, réseaux sociaux, hébergement, outils de gestion : activez la validation en deux étapes (application d'authentification de préférence au SMS). Un mot de passe volé ne suffit alors plus pour entrer.

2. Un mot de passe unique par service

Réutiliser le même mot de passe, c'est offrir toutes les portes avec une seule clé. Utilisez un gestionnaire de mots de passe (Bitwarden, 1Password, KeePassXC…) pour générer et retenir des mots de passe longs et différents.

3. Faites les mises à jour sans attendre

Systèmes, navigateurs, sites web, serveurs : la plupart des attaques exploitent des failles déjà corrigées. La récente faille php2shell en est un bon exemple. Activez les mises à jour automatiques quand c'est possible.

4. Sauvegardez selon la règle 3-2-1

3 copies de vos données, sur 2 supports différents, dont 1 hors de vos locaux (ou déconnectée). Et surtout : testez la restauration régulièrement. Une sauvegarde jamais restaurée n'est qu'un espoir.

5. Méfiez-vous de l'hameçonnage

Faux e-mails de livraison, faux messages de paiement mobile money, faux conseillers bancaires sur WhatsApp : en cas d'urgence inhabituelle, de lien raccourci ou de demande de code, arrêtez-vous et vérifiez par un autre canal. Aucun service sérieux ne vous demandera votre code de validation.

6. Séparez vos réseaux

Le Wi-Fi des visiteurs ne doit jamais donner accès à vos ordinateurs, à vos caméras ou à votre serveur. Un réseau invité isolé (VLAN) et un pare-feu correctement configuré limitent fortement les dégâts. Voir notre schéma réseau interactif.

7. Limitez les droits d'administration

Chacun travaille avec un compte standard ; les comptes administrateurs servent uniquement à l'administration. Désactivez immédiatement les comptes des personnes qui quittent l'entreprise.

8. Protégez les postes et les téléphones

Antivirus à jour, chiffrement du disque (BitLocker, FileVault), verrouillage automatique de l'écran, et code sur les téléphones professionnels. Un ordinateur volé ne doit pas devenir une fuite de données.

9. Sécurisez votre site web

HTTPS partout, CMS et extensions à jour, comptes d'administration protégés par double authentification, sauvegardes automatiques et supervision. Votre site est souvent la première porte d'entrée visible.

10. Préparez votre plan de réponse

Qui appeler en cas d'incident ? Comment isoler un poste infecté ? Où sont les sauvegardes ? Écrire une page de procédure avant l'incident fait gagner des heures précieuses le jour J.

Et vos obligations ?

Les données de vos clients sont protégées par la loi : au Cameroun par la loi n° 2024/017 relative à la protection des données à caractère personnel, au Québec par la Loi 25, et en Europe par le RGPD. Sécuriser vos systèmes, c'est aussi respecter ces obligations.

Par où commencer ?

Si vous ne deviez faire que trois choses cette semaine : activez la double authentification sur votre messagerie, vérifiez que vos sauvegardes se restaurent, et appliquez les mises à jour en attente. Pour aller plus loin, notre équipe réalise des audits de sécurité et accompagne les entreprises dans la mise en place de ces mesures : parlons-en.