You’ve got the power SYSWEB

Sécurité gérée

Moins de portes d’entrée pour les pirates

La plupart des attaques passent par une porte restée ouverte, comme un mot de passe réutilisé ou un ancien compte jamais fermé. Nous fermons ces portes, surveillons vos ordinateurs et intervenons si un incident survient.

Connexion refusée sans le code de validation, e-mail piégé mis en quarantaine, poste suspect isolé du réseau.

Ce que montre la vidéo

  1. Mot de passe volé, mais sans le code : connexion refusée.
  2. E-mails piégés mis en quarantaine avant d’atteindre la boîte.
  3. Poste suspect isolé du réseau le temps de l’analyse.
  4. Chaque attaque est bloquée, signalée et expliquée.
  • Interlocuteur unique
  • Documentation qui vous appartient
  • Données en France en priorité
Demander un audit de sécurité Nos prestations

En bref

Ce que c’est

Les réglages et les outils qui empêchent un pirate d’entrer, l’arrêtent s’il est entré, et permettent de repartir s’il a fait des dégâts.

Pour qui

Toute entreprise qui a une messagerie, des fichiers clients ou des virements à protéger, quelle que soit sa taille.

Ce que nous faisons

Nous fermons les accès inutiles, ajoutons un code au mot de passe (la validation en deux étapes) et filtrons les e-mails. Nous protégeons aussi chaque ordinateur, formons vos équipes et intervenons en cas d’incident.

Sécurité gérée

Une sécurité vérifiée dans la durée

Une porte fermée peut se rouvrir quand un salarié arrive, qu’un autre part ou qu’un nouvel outil s’installe. Nous revérifions donc les accès à intervalle convenu.

  • Revue de sécurité au démarrage, puis à intervalle convenu
  • Validation en deux étapes sur les accès sensibles
  • Sauvegarde isolée du réseau, restauration testée

Points de vigilance

Les failles les plus fréquentes

Aucune ne demande de compétence particulière à un pirate. C’est par elles que nous commençons.

  • Un accès distant exposé

    On peut se connecter à un ordinateur du bureau depuis n’importe où sur internet, avec un simple mot de passe.

  • Des comptes jamais désactivés

    D’anciens salariés ou prestataires gardent leurs accès.

  • Des mots de passe réutilisés

    Le même mot de passe partout, y compris sur des sites déjà piratés.

  • Des sauvegardes exposées

    Le rançongiciel (un programme qui rend vos fichiers illisibles et réclame une rançon) les atteint en même temps que le reste.

  • Des équipes non sensibilisées

    Personne ne sait reconnaître une fraude au président, ce faux message du dirigeant qui réclame un virement urgent.

Prestations

Nos prestations

  • Audit de sécurité

    Nous passons en revue ce qui est visible depuis internet, les comptes, les mises à jour et les sauvegardes, puis classons tout par niveau de risque.

  • Accès refermés

    Nous fermons les accès inutiles, ajoutons la validation en deux étapes et ne laissons à chacun que les droits dont il a besoin.

  • Protection des ordinateurs

    Nous installons un EDR sur les ordinateurs et les serveurs. C’est un antivirus qui surveille ce que font les programmes, pas seulement leur nom, et nous suivons ses alertes.

  • Sécurité de la messagerie

    Trois réglages techniques (SPF, DKIM et DMARC) rendent très difficile l’envoi d’e-mails à votre nom par quelqu’un d’autre. Nous filtrons aussi les pièces jointes dangereuses.

  • Sensibilisation

    Des sessions courtes pour apprendre à vos équipes à reconnaître les arnaques courantes, comme la fraude au président.

  • Réponse à incident

    En cas d’attaque, nous isolons les machines touchées, cherchons l’origine, restaurons vos données et vous aidons dans les démarches auprès de la CNIL.

Méthode

Comment ça se passe

Nous corrigeons d’abord ce qui bloque les attaques courantes, puis le reste, dans l’ordre du risque.

  1. Audit

    Nous examinons votre installation pendant deux à cinq jours, selon le nombre d’ordinateurs et de serveurs.

  2. Plan d’action

    Nous classons les mesures par priorité, chacune avec son coût.

  3. Mise en œuvre

    Nous appliquons les mesures que vous avez validées.

  4. Suivi

    Nous suivons les alertes, revoyons les accès et faisons un bilan chaque année.

Livrables

Ce qui vous reste

Le rapport est écrit pour être lu par la direction autant que par un technicien.

  • Le rapport d’audit, avec les risques classés par priorité
  • La liste des mesures appliquées et des points encore à traiter
  • Une page qui dit quoi faire en cas d’attaque
  • Les supports de sensibilisation
  • Une revue annuelle des comptes et de leurs droits d’accès

Questions

Questions fréquentes

Sommes-nous vraiment une cible ?
Oui. La plupart des attaques ne visent personne en particulier : elles exploitent tout ce qui est mal protégé, quelle que soit la taille de l’entreprise.
Surveillez-vous 24 h/24 ?
Non. Nous traitons les alertes pendant nos heures ouvrées, avec une astreinte en option en dehors de ces heures. Pour une surveillance permanente, nous vous orientons vers un opérateur spécialisé et restons votre interlocuteur technique.
Êtes-vous certifiés ISO 27001 ?
SYSWEB n’est pas certifiée. Notre hébergeur l’est (ISO/IEC 27001, 27017 et 27018) ; son identité figure dans nos mentions légales.
Que faire en cas d’attaque ?
Le premier geste est de débrancher du réseau les ordinateurs touchés (câble et Wi-Fi), sans les éteindre, car l’extinction efface des traces utiles à l’analyse. Ensuite, il faut nous prévenir tout de suite par le formulaire de contact.

Où en est votre sécurité ?

Nous regardons votre entreprise depuis internet, comme le ferait un pirate, puis nous classons les corrections par priorité.

Demander un audit de sécurité Gestion des mobiles