Sécurité
Des mesures proportionnées et pérennes: protéger la messagerie, les postes de travail, les accès et les sauvegardes, avec une surveillance continue et une procédure claire en cas de défaillance.
La plupart des incidents dans les PME ne proviennent pas d’une attaque ciblée, mais d’un e-mail, d’un identifiant réutilisé ou d’un système non mis à jour. La réponse pertinente ne consiste pas à acheter davantage d’outils, mais à structurer les protections de base et à les surveiller.
PME et entreprises de taille intermédiaire sans équipe de sécurité interne qui ont besoin d’un niveau de protection justifiable auprès des clients, des auditeurs et des assureurs.
Nous examinons la messagerie, les postes, les accès et les sauvegardes, puis priorisons les mesures ayant le plus d'impact réel.
Demander un diagnostic de sécuritéFiltrage antispam et contrôle de l’usurpation d’identité sur le domaine de l’entreprise.
Antivirus endpoint managé, avec examen des détections et des postes non protégés.
Authentification à deux facteurs, revue des comptes à privilèges et suppression des anciens comptes utilisateurs.
Supervision continue et, lorsque le service le prévoit, détection et réponse managées (SOC/MDR).
Le cas le plus fréquent n'est pas une attaque sophistiquée : c'est un e-mail qui se fait passer pour un fournisseur connu et demande de modifier un numéro de compte. La protection combine le filtrage des e-mails, le marquage visible des messages externes, l'authentification à deux facteurs pour les boîtes de messagerie et une procédure interne de vérification des changements de coordonnées bancaires par un autre canal que l'e-mail.
Dans de nombreuses PME tous les équipements partagent le même réseau: postes de travail, serveurs, imprimantes, caméras et machines. Si un équipement est compromis, la menace se propage aux autres sans obstacle. La segmentation du réseau et le contrôle des accès limitent la portée des incidents et permettent de contenir une menace potentiellement grave.
Seintec déploie et exploite les mesures techniques: protection de la messagerie, authentification à deux facteurs, antivirus managé, mises à jour, segmentation, sauvegardes et analyse des alertes, avec des rapports de suivi périodiques. Le conseil juridique en matière de protection des données est exclu du périmètre, car il relève du cabinet ou du consultant de l’entreprise, tout comme l’élaboration des politiques internes, qui doivent être approuvées par la direction. Seintec fournit la documentation technique nécessaire à ces politiques et participe aux réunions de suivi à la demande du responsable de la conformité.
Les systèmes d’exploitation et les applications qui ne sont plus pris en charge concentrent la majorité des vulnérabilités exploitées à grande échelle.
Les utilisateurs disposant de droits d’administration peuvent transformer la moindre erreur humaine en un problème pour toute l’organisation.
La mesure la plus rentable reste de permettre à chacun de reconnaître une tentative de fraude et de savoir qui prévenir sans crainte.
Demander un diagnostic de sécurité
Nous examinons la messagerie, les postes, les accès et les sauvegardes, puis priorisons les mesures ayant le plus d'impact réel.
Demander un diagnostic de sécurité