La plupart des audits se terminent par une liste de recommandations. Le vrai travail commence ensuite, et c'est souvent là que les PME bloquent : le fournisseur TI est débordé, personne à l'interne n'a le temps, ou on ne sait tout simplement pas par où commencer.
Notre équipe prend le relais. Nous appliquons les correctifs, nous les documentons et nous vérifions qu'ils fonctionnent. Chaque mandat est réalisé sur soumission, à prix fixe, une fois que nous avons analysé ce qu'il faut corriger.
Les chantiers typiques
Authentification multifacteur
Déploiement du MFA sur tous les comptes, en commençant par les administrateurs, la messagerie et les accès à distance. Nous privilégions les méthodes résistantes à l'hameçonnage quand c'est possible, comme les clés de sécurité ou les applications d'authentification avec correspondance de nombres, et nous bloquons les anciens protocoles qui contournent le MFA. Notre article sur le choix d'une méthode MFA explique pourquoi le texto ne suffit plus.
Sauvegardes
Nous appliquons la règle 3-2-1-1-0 : trois copies, sur deux supports différents, dont une hors site, une hors ligne ou immuable, et zéro erreur aux tests de restauration. Sans oublier les données de Microsoft 365 ou de Google Workspace, que bien des entreprises croient sauvegardées automatiquement. Tous les détails dans notre article sur les sauvegardes 3-2-1-1-0.
Courriel : SPF, DKIM et DMARC
Nous dressons l'inventaire de tout ce qui envoie des courriels en votre nom (infolettre, facturation, CRM), activons la signature DKIM, puis faisons passer DMARC graduellement de la surveillance à la mise en quarantaine, puis au rejet, en analysant les rapports à chaque étape. Vous ne savez pas ce que ces sigles veulent dire ? Lisez SPF, DKIM et DMARC expliqués.
Correctifs et postes de travail
Mise en place d'un processus de gestion des correctifs pour les systèmes d'exploitation, les navigateurs, les pare-feu et les RPV ; chiffrement des disques ; retrait des droits d'administrateur locaux ; configuration de l'antivirus ou de l'EDR.
Configurations
Durcissement de Microsoft 365 ou de Google Workspace, nettoyage des règles de pare-feu, fermeture des services exposés comme le bureau à distance, séparation du Wi-Fi invités et des comptes d'administration.
Commencez par les gains rapides
Certains correctifs prennent quelques heures et réduisent fortement le risque : imposer le MFA aux administrateurs, fermer un bureau à distance exposé sur Internet, créer une copie de sauvegarde hors ligne. Nous les faisons en premier.
Pourquoi ne pas laisser le rapport dormir
Un rapport d'audit qu'on n'applique pas donne une fausse impression de sécurité : les failles sont connues, mais toujours ouvertes. Et chaque mois qui passe ajoute de nouveaux correctifs à installer. Selon un sondage KPMG publié en 2023, plus de six PME québécoises sur dix ont été visées par une cyberattaque au cours de l'année.
Les assureurs, eux, ne se contentent plus d'intentions. Au renouvellement, ils veulent savoir si le MFA, les sauvegardes hors ligne et la gestion des correctifs sont réellement en place. La remédiation vous permet de répondre « oui », preuves à l'appui.
Notre façon de travailler
- Neutres autant que possible : nous utilisons d'abord les fonctions de sécurité que vous payez déjà. Si un nouvel outil est nécessaire, nous vous présentons des options et vous choisissez.
- Par étapes, avec un plan B : chaque changement est planifié, annoncé et accompagné d'une façon de revenir en arrière.
- Vérifié, pas seulement appliqué : nous testons chaque correctif, idéalement par une contre-vérification.
- Documenté : vous gardez une trace claire de ce qui a été fait, pour votre équipe, votre assureur et votre prochain audit.
Nous intervenons à distance ou sur place, partout au Québec. Et si vous n'avez pas encore de diagnostic, un audit de cybersécurité vous indiquera exactement quoi corriger en premier.