Votre entreprise est-elle exposée à une cyberattaque?

Activez l'AMF pour le courriel, le RPV et chaque compte administrateur. Elle bloque la grande majorité des prises de contrôle de comptes.

Retirez les droits d'administrateur local des comptes utilisés au quotidien, pour qu'un logiciel malveillant ne puisse pas s'installer avec un contrôle total.

Adoptez un gestionnaire de mots de passe d'entreprise et remplacez les mots de passe réutilisés, en commençant par le courriel et les systèmes financiers.

Planifiez les mises à jour chaque mois et appliquez les correctifs critiques en quelques jours, pas en quelques mois.

Déployez une protection des terminaux gérée pour que les alertes soient vues et traitées, pas seulement consignées.

Conservez au moins une copie de sauvegarde automatique hors site ou dans le nuage, séparée de votre réseau.

Faites un test de restauration. Une sauvegarde jamais restaurée est une sauvegarde sur laquelle vous ne pouvez pas compter.

Ajoutez une sauvegarde SaaS. Les fournisseurs assurent le service, mais protéger vos données est votre responsabilité.

Offrez des formations courtes et régulières sur l'hameçonnage. La plupart des attaques commencent par un courriel.

Rédigez un plan d'intervention d'une page : qui décide, qui appeler et comment poursuivre les activités.

Configurez SPF, DKIM et DMARC, puis réglez DMARC sur quarantaine ou rejet pour que des criminels ne puissent pas envoyer de courriels en votre nom.

Validez vos défenses par la simulation de brèches et d'attaques, pour savoir quelles attaques vos outils arrêtent réellement.

Placez les invités et les appareils personnels sur un réseau distinct de celui des systèmes d'entreprise.