Octobre, c'est le Cybermois, le mois européen de la cybersécurité. Pour une TPE ou une PME, c'est l'occasion de vérifier l'essentiel : des sauvegardes testées, la double authentification, des mises à jour régulières, des accès bien gérés et des équipes sensibilisées. Ces mesures simples protègent contre les attaques les plus courantes.
Le Cybermois, c'est quoi ?
Le Cybermois est la déclinaison française du Mois européen de la cybersécurité, organisé chaque année en octobre. Coordonné en France par Cybermalveillance.gouv.fr, il sensibilise les particuliers, les entreprises et les collectivités aux bons réflexes numériques. Pour un dirigeant, c'est surtout un bon moment pour faire le point sur la sécurité de sa propre entreprise.
Pourquoi les petites entreprises sont concernées
Beaucoup de dirigeants pensent que leur entreprise est trop petite pour intéresser les pirates. C'est l'inverse : les attaques les plus courantes ne visent personne en particulier. Elles exploitent un mot de passe faible, une faille non corrigée ou un e-mail piégé, partout où elles en trouvent. Et une petite structure a souvent moins de protections, et pas de plan de secours.
DIX21 est référencé sur Cybermalveillance.gouv.fr, le dispositif national d'assistance aux victimes. Nous intervenons donc aussi après des attaques, et le constat est presque toujours le même : la cause est rarement sophistiquée. Un mot de passe réutilisé, une mise à jour repoussée, une sauvegarde que personne n'avait jamais essayé de restaurer.
Le test du dirigeant : 5 questions à vous poser
Mes données sont sauvegardées chaque jour, et je sais les restaurer.
Mes postes et ma messagerie sont protégés contre les cyberattaques.
Je sais qui a accès à quoi dans mon entreprise.
Ma connexion internet est fiable, avec une solution de secours.
Mes postes, serveurs et logiciels sont mis à jour régulièrement.
Si vous hésitez sur une seule de ces réponses, c'est un point à regarder de plus près.
7 réflexes à mettre en place
1. Sauvegardez, et testez la restauration. Une sauvegarde que l'on n'a jamais essayé de restaurer n'est pas une garantie. Gardez au moins une copie hors ligne ou immuable, hors d'atteinte d'un rançongiciel.
2. Activez la double authentification. En priorité sur la messagerie, Microsoft 365 et les accès à distance. Un pirate qui a volé un mot de passe ne peut alors plus se connecter aussi facilement.
3. Faites les mises à jour. Postes, serveurs, box, pare-feu, logiciels métier : les failles connues et non corrigées font partie des portes d'entrée les plus utilisées.
4. Utilisez des mots de passe uniques. Un gestionnaire de mots de passe évite de réutiliser le même partout, et de les noter sur un post-it.
5. Maîtrisez les accès. Chacun n'accède qu'à ce dont il a besoin, et les comptes des personnes qui quittent l'entreprise sont désactivés le jour de leur départ.
6. Protégez les postes. Un antivirus nouvelle génération (EDR), surveillé, détecte et bloque une attaque en cours avant qu'elle ne se propage.
7. Sensibilisez vos équipes. Beaucoup d'attaques commencent par un e-mail : faux lien, fausse facture, faux changement de RIB. Apprendre à les reconnaître reste la protection la moins chère. Découvrez nos solutions de cybersécurité.
Et si l'attaque a déjà eu lieu ?
Isolez l'appareil touché du réseau sans l'éteindre, ne payez pas de rançon, appelez votre prestataire informatique et signalez l'attaque sur 17cyber.gouv.fr, le service officiel d'assistance. Pour être indemnisé par votre assurance, la plainte doit être déposée dans les 72 heures suivant la découverte de l'attaque.
Questions fréquentes
Quand a lieu le Cybermois ?
Chaque année en octobre, dans toute l'Europe. En France, la campagne est coordonnée par Cybermalveillance.gouv.fr.
Une petite entreprise est-elle vraiment une cible ?
Oui. La plupart des attaques sont automatisées et ne choisissent pas leur victime : elles touchent les entreprises les moins protégées, quelle que soit leur taille.
Par quoi commencer avec un petit budget ?
Par des sauvegardes testées et la double authentification sur la messagerie. Ces deux mesures coûtent peu et évitent une grande partie des incidents graves.
Qu'est-ce que Cybermalveillance.gouv.fr ?
C'est le dispositif national d'assistance aux victimes de cybermalveillance. Il informe, oriente les victimes et référence des prestataires de proximité, dont DIX21.
Le diagnostic DIX21 est-il vraiment gratuit ?
Oui, il est offert et sans engagement. Vous repartez avec un rapport et un plan d'action, que vous êtes libre de mettre en œuvre avec nous ou non.
Sources : Cybermalveillance.gouv.fr, 17cyber.gouv.fr, European Cybersecurity Month (ENISA).
Profitez du Cybermois pour faire le point
Un expert DIX21 passe en revue vos postes, serveurs, réseau, sauvegardes et accès, puis vous remet un plan d'action clair. Le diagnostic est offert et sans engagement, pour les entreprises du Vaucluse, des Bouches-du-Rhône et du Gard.
