Vos 30 Premiers Jours: De Zéro à la Protection de Base

Faites l'inventaire de votre posture de sécurité actuelle. Vous ne pouvez pas protéger ce que vous ne connaissez pas.

• Listez tous les appareils (ordinateurs, téléphones, tablettes, serveurs) utilisés pour l'entreprise
• Identifiez tous les logiciels et services cloud que votre équipe utilise
• Documentez qui a accès a quels systèmes et données
• Notez les mesures de sécurité existantes (antivirus, mots de passe, etc.)

La MFA bloque 99,9% des attaques automatisées. C'est votre gain rapide a plus fort impact.

• Activez la MFA sur tous les comptes e-mail (Microsoft 365, Google Workspace)
• Activez la MFA sur vos services bancaires et financiers
• Activez la MFA sur le stockage cloud (OneDrive, Google Drive, Dropbox)
• Utilisez des applications d'authentification plutôt que les SMS quand possible

Les logiciels obsolètes sont le moyen #1 pour les attaquants d'entrer. Les mises à jour ferment ces portes.

• Mettez à jour tous les systèmes d'exploitation (Windows, macOS) vers les dernières versions
• Mettez à jour tous les navigateurs (Chrome, Edge, Firefox)
• Mettez à jour Microsoft Office ou d'autres logiciels de productivité
• Activez les mises à jour automatiques partout ou c'est possible
• Supprimez les logiciels que vous n'utilisez plus

Chaque appareil a besoin d'une protection contre les malwares. Les solutions modernes sont legeres et efficaces.

• Assurez-vous que tous les ordinateurs Windows ont Windows Defender active et mis à jour
• Considérez Microsoft Defender for Business pour une gestion centralisée
• Vérifiez que l'antivirus fonctionne sur tous les Macs (intégré ou tiers)
• Activez l'analyse en temps réel et les analyses completes programmees
• Configurez les notifications par e-mail pour les menaces detectees

Les pare-feu contrôlent quel trafic peut entrer et sortir de votre réseau.

• Vérifiez que le Pare-feu Windows est active sur tous les ordinateurs
• Vérifiez les paramètres du pare-feu de votre routeur/modem (contactez le fournisseur si incertain)
• Désactivez l'accès de gestion à distance sur votre routeur
• Changez les mots de passe par défaut sur l'équipement réseau
• Documentez votre configuration réseau pour référence future

Les sauvegardes sont votre police d'assurance. Quand (pas si) quelque chose tourne mal, les sauvegardes sauvent votre entreprise.

• Identifiez les données critiques de l'entreprise (infos clients, finances, documents)
• Configurez une sauvegarde cloud automatique (OneDrive, Google Drive, ou sauvegarde dédiée)
• Suivez la règle 3-2-1: 3 copies, 2 supports différents, 1 hors site
• Testez une restauration - les sauvegardes qui ne peuvent pas être restaurees sont inutiles
• Documentez votre calendrier de sauvegarde et les emplacements

Limitez l'accès a seulement ce dont chaque personne a besoin. Cela contient les dommages si un compte est compromis.

• Examinez qui a un accès admin/proprietaire - minimisez cette liste
• Supprimez l'accès pour quiconque a quitte l'entreprise
• Implémentez le "moindre privilège" - les gens n'obtiennent que l'accès dont ils ont besoin
• Créez des comptes séparés pour les tâches admin (n'utilisez pas admin pour le travail quotidien)
• Documentez qui a accès a quoi et pourquoi

Les mots de passe faibles sont des cibles faciles. Une bonne politique rend les attaques beaucoup plus difficiles.

• Exigez des mots de passe d'au moins 12 caractères pour tous les comptes
• Encouragez les phrases de passe (plus faciles a retenir, plus difficiles a craquer)
• Implémentez un gestionnaire de mots de passe pour l'équipe (Bitwarden, 1Password)
• Interdisez la reutilisation des mots de passe entre les services
• Ne partagez jamais les mots de passe par e-mail ou chat

Documentez ce que vous avez fait. C'est essentiel pour la conformité et la continuité.

• Créez un simple document d'inventaire IT (appareils, logiciels, comptes)
• Écrivez vos procédures de sauvegarde et dates de test
• Documentez vos décisions de contrôle d'accès
• Créez un plan de réponse aux incidents de base (qui appeler quand quelque chose tourne mal)
• Stockez la documentation de manière sécurisée mais accessible

Votre équipe est votre première ligne de défense. Une brève formation réduit drastiquement les risques d'erreur humaine.

• Briefez tout le personnel sur la reconnaissance des e-mails de phishing (liens suspects, urgence, demandes d'identifiants)
• Expliquez l'importance de signaler les activités suspectes
• Passez en revue la politique de mots de passe et pourquoi elle compte
• Couvrez les bases de la sécurité physique (verrouillage des écrans, protocoles visiteurs)
• Documentez que la formation a eu lieu et qui y a assisté

Passez en revue tout ce que vous avez implemente et identifiez les lacunes.

• Parcourez vos jalons des Semaines 1-3 - qu'est-ce qui est complet?
• Vérifiez que la MFA fonctionne sur tous les comptes critiques
• Confirmez que les sauvegardes fonctionnent et testez une autre restauration
• Vérifiez que tous les appareils sont mis à jour et protégés
• Documentez les éléments incomplets pour le suivi

La protection de base est atteinte. Planifiez maintenant votre chemin vers la conformité complète.

• Passez en revue la checklist du niveau Small de CyberFundamentals - qu'est-ce qui manque?
• Identifiez vos prochains domaines prioritaires (souvent: sécurité des e-mails, chiffrement)
• Considérez si vous avez besoin d'un support IT externe pour les éléments avances
• Fixez une date pour votre prochaine revue de sécurité (trimestriel recommande)
• Celebrez vos progrès - vous avez significativement améliore votre sécurité