1. Utiliser des mots de passe faibles
Des mots de passe simples ou réutilisés facilitent considérablement les intrusions.
Bonne pratique : utiliser des mots de passe complexes, uniques, et un gestionnaire de mots de passe.
2. Négliger les mises à jour
Les logiciels non mis à jour contiennent des failles de sécurité connues des cybercriminels.
Bonne pratique : automatiser les mises à jour des systèmes et applications.
3. Ne pas avoir de sauvegardes fiables
En cas de ransomware ou de panne, l’absence de sauvegarde peut être critique.
Bonne pratique : mettre en place des sauvegardes régulières, sécurisées et testées.
4. Penser qu’un antivirus suffit
Un antivirus seul ne protège pas contre toutes les menaces actuelles comme le phishing ou les attaques réseau.
Bonne pratique : adopter une approche globale de la cybersécurité avec pare-feu, supervision et filtrage.
5. Ne pas sensibiliser régulièrement ses collaborateurs
La majorité des cyberattaques commencent par une erreur humaine : clic sur un lien frauduleux, ouverture d’une pièce jointe ou partage d’un accès.
Bonne pratique : former régulièrement les équipes aux bonnes pratiques de sécurité.
Pourquoi ces erreurs reviennent-elles ?
Ces cinq situations ont un point commun : elles apparaissent lorsque les responsabilités et les vérifications régulières ne sont pas clairement définies. Une entreprise peut avoir acheté un gestionnaire de mots de passe sans accompagner son adoption, configuré des sauvegardes sans les tester ou installé une protection sans savoir qui examine ses alertes. La correction demande donc une organisation, en plus d’outils adaptés.
Pour chaque risque, demandez-vous qui est chargé de vérifier la mesure, à quelle fréquence et comment une anomalie sera remontée. Les réponses peuvent rester simples. Un calendrier de mises à jour, un test de restauration documenté et une liste des administrateurs autorisés apportent déjà une meilleure visibilité que des intentions générales.
Protéger les comptes et les accès
Les comptes de messagerie et d’administration méritent une attention particulière, car ils donnent accès à de nombreux services. L’usage de mots de passe uniques, d’une authentification multifacteur et d’une revue des comptes doit être accompagné de règles pour les arrivées et départs des collaborateurs. Un compte inutilisé ou un droit conservé après un changement de poste crée une exposition évitable.
Dans un environnement Microsoft, les règles d’accès conditionnel peuvent adapter les contrôles au contexte de connexion. Leur déploiement doit être testé afin de ne pas bloquer les personnes ou applications légitimes. Notre guide Comment sécuriser les accès à Microsoft 365 ? détaille ce raisonnement.
Vérifier la capacité à se relever d’un incident
La sauvegarde est utile si les données nécessaires peuvent réellement être restaurées dans un délai compatible avec l’activité. Identifiez les systèmes prioritaires, la fréquence des copies et la personne qui vérifie les résultats. Effectuez un test représentatif et conservez une trace de ce qui a fonctionné ou non. Une simple notification de réussite ne prouve pas toujours que l’application complète sera disponible après un incident.
Prévoyez aussi les premiers gestes en cas de suspicion d’attaque : à qui signaler un message frauduleux, comment isoler un poste et qui décide d’interrompre un service ? Les collaborateurs doivent connaître un circuit d’alerte court et compréhensible. Une sensibilisation ponctuelle ne suffit pas si elle n’est jamais reliée aux situations réellement rencontrées dans l’entreprise.
Passer d’une liste d’erreurs à un plan d’action
- Recensez les comptes, applications et données importants.
- Vérifiez les protections déjà en place et les responsables de leur suivi.
- Choisissez quelques actions prioritaires selon leur impact sur l’activité.
- Testez les mesures, puis réévaluez-les lors des changements majeurs.
Une analyse de risques cyber permet d’adapter ce plan à votre entreprise. Si vous avez besoin d’un suivi dans la durée, un RSSI externalisé peut coordonner les décisions avec la direction et les équipes techniques. L’essentiel est d’avancer sur des mesures vérifiables plutôt que de chercher une sécurité abstraite et uniforme.