Trois questions sans réponse écrite
La cybersécurité d'une PME ne se joue pas sur un outil, mais sur trois questions simples. Qui accède à quoi. Que s'est-il passé. Que retrouverez-vous après un incident. Ces trois réponses existent rarement par écrit. Les accès s'accumulent, les journaux sont dispersés, et la sauvegarde tourne sans qu'une restauration ait jamais été essayée. NIS 2 ne demande rien d'autre que de les formaliser.
La sauvegarde tourne sans qu'une restauration ait jamais été essayée.
Ce que nous faisons
On protège
Protection du poste et du réseau
Par où peut-on entrer ?
- Détection et réponse sur les postes de travail (EDR), analyse comportementale comprise pour repérer ce qu'aucune règle fixe n'attrape, avec des alertes réellement suivies plutôt qu'une console que personne ne regarde
- Mises à jour des postes, des serveurs et des équipements réseau, planifiées et vérifiées
- Cloisonnement du réseau entre bureautique, production et accès invités
On contrôle
Contrôle des accès
Qui accède à quoi ?
- Comptes individuels pour chacun, droits alignés sur les fonctions réelles, revus à date fixe
- Départ d'un collaborateur ou fin de contrat, accès retirés le jour même
- Interventions à distance des tiers encadrées et tracées
- Services en ligne et outils d'intelligence artificielle, ce qui est autorisé et quelles informations n'en sortent jamais
On journalise
Journalisation
Que s'est-il passé ?
- Journaux collectés de façon centralisée, conservés indépendamment des intervenants qu'ils concernent
- Durée de conservation inscrite au contrat plutôt que laissée au réglage par défaut
- Éléments factuels disponibles en cas d'incident, de litige ou de déclaration NIS 2
On sauvegarde
Sauvegarde
Que retrouverez-vous ?
- Périmètre de sauvegarde défini avec vous, copie hors ligne ou hors site
- Restaurations testées pour de vrai, pas seulement planifiées
- Qui fait quoi en cas d'incident, écrit et partagé à l'avance
On réagit
Réaction en cas d'incident
Que fait-on le jour J ?
- Procédure écrite avant l'incident, qui appelle qui, dans quel ordre et dans quel délai
- Coordination de vos prestataires et de votre assureur pendant la crise
- Retour d'expérience écrit après l'incident, et corrections engagées
Étape par étape
01
Inventaire
Qui a accès à quoi aujourd'hui, ce qui est journalisé, ce qui est réellement sauvegardé.
02
Règles
Droits par fonction, durées de conservation, périmètre de sauvegarde et durée d'interruption acceptable.
03
Mise en place
Nous menons la bascule vers des comptes nommés, la centralisation des journaux et la reprise du plan de sauvegarde.
04
Test et revue
Une restauration réelle par an, et une revue des accès deux fois par an.
Vous savez qui fait quoi, et ce que vous retrouverez
Bon à savoir
Sommes-nous concernés par NIS 2 ?
La directive vise certains secteurs et certaines tailles d'entreprise. Nous vérifions votre situation lors de l'état des lieux, et le travail reste utile même si vous n'êtes pas dans le périmètre.
Notre prestataire nous dit que tout est sauvegardé
C'est probablement vrai pour une partie du périmètre. L'exercice consiste à écrire lequel, et à tester une restauration.
Cela va compliquer le quotidien de nos équipes ?
L'objectif est l'inverse. Un accès par personne, correctement attribué, évite les demandes et les blocages.
Ces journaux concernent-ils les données de nos salariés ?
La journalisation technique se limite aux événements système. Le périmètre est défini avec vous et documenté, conformément au RGPD.