Service 05
Cybersécurité d'entreprise à Antananarivo
La majorité des incidents que nous traitons ne viennent pas d'une attaque sophistiquée, mais d'un compte partagé, d'un accès jamais révoqué ou d'une pièce jointe ouverte de bonne foi.
- Point de départ
- Inventaire des accès, 2 à 4 jours
- Constat fréquent
- Comptes d'anciens salariés encore actifs
- Formation
- Sessions de 90 minutes, malagasy ou français
- Accès distant
- VPN nominatif et double facteur
- Revue
- Règles de pare-feu réexaminées périodiquement
Le premier audit commence toujours par la liste des comptes
Nous commençons par l'inventaire des accès : qui peut faire quoi, depuis où, et depuis combien de temps. Les comptes d'anciens salariés encore actifs sont le premier constat dans presque chaque audit que nous menons — et c'est aussi le plus simple à corriger.
La technique vient ensuite — pare-feu, VPN, cloisonnement — puis la formation des équipes, qui est la partie la plus rentable du budget sécurité. Une session de 90 minutes sur des cas réellement rencontrés localement change davantage de comportements qu'un pare-feu de plus.
Nous écrivons les règles de filtrage et nous les justifions. Une règle de pare-feu dont plus personne ne sait pourquoi elle existe finit par rester ouverte pendant des années : la revue périodique fait partie de la prestation, elle n'est pas une option.
Sur les accès distants, nous ne faisons pas de compromis : comptes nominatifs, double facteur, révocation immédiate au départ d'un salarié. Un mot de passe partagé par tout un service est une porte ouverte que personne ne peut fermer proprement.
Ce que comprend une mission sécurité
- Audit des accès — comptes actifs, droits réels, comptes orphelins, partages ouverts.
- Pare-feu et filtrage — règles écrites et justifiées, journalisation exploitable, revue périodique.
- Accès distant maîtrisé — VPN nominatif, double facteur, révocation immédiate au départ d'un salarié.
- Politique de mots de passe — gestionnaire d'équipe, fin des mots de passe partagés par service.
- Sensibilisation des équipes — sessions courtes et concrètes, avec cas réels rencontrés localement.
- Plan de remédiation priorisé — ce qui se corrige cette semaine, ce mois-ci, ce trimestre.
Notre méthode
Comment se déroule une mission
-
01
Inventaire des accès, 2 à 4 jours
Qui peut faire quoi, depuis où, depuis quand. Comptes orphelins, droits hérités, partages ouverts, accès prestataires oubliés.
-
02
Rapport et priorisation
Les constats classés par gravité et par coût de correction. Ce qui se ferme en une heure est séparé de ce qui demande un projet.
-
03
Remédiation technique
Fermeture des comptes orphelins, pare-feu et règles écrites, VPN nominatif avec double facteur, gestionnaire de mots de passe d'équipe.
-
04
Sensibilisation et revue
Sessions de 90 minutes avec vos équipes sur des cas réels, puis revue périodique des règles et des droits.
Questions fréquentes
Les questions qu'on nous pose sur la sécurité
Nous sommes une PME. Sommes-nous vraiment une cible ?
Les incidents que nous traitons ne sont presque jamais des attaques ciblées. Ce sont des rançongiciels opportunistes, des comptes de messagerie compromis et des virements détournés après une usurpation d'adresse.
Aucun de ces trois cas ne demande qu'on vous ait choisi. Ils demandent seulement qu'une porte soit restée ouverte.
Par quoi commencer si le budget est limité ?
Par l'inventaire des accès et la fin des mots de passe partagés. C'est peu coûteux, c'est là que se trouvent la plupart des risques, et cela ne demande pas d'acheter du matériel.
Ensuite, par les sauvegardes testées : c'est ce qui fait la différence entre un incident et un arrêt d'activité.
Faites-vous des tests d'intrusion ?
Nous faisons des audits d'accès et de configuration, pas du test d'intrusion offensif. Quand c'est ce dont vous avez besoin, nous vous orientons vers des confrères spécialisés — c'est un autre métier.
Que faire quand un salarié part ?
La révocation doit être immédiate et porter sur tous les périmètres à la fois : Odoo, messagerie, VPN, partages, comptes opérateur. C'est précisément ce que permet le compte nominatif, et ce qu'interdit le compte partagé.
Nous fournissons la procédure écrite, et sous contrat d'infogérance nous l'exécutons sur demande, dans les délais du contrat.
Le reste du périmètre
Nous couvrons aussi ce qu'il y a autour
C'est ce qui évite le renvoi de balle : celui qui reçoit votre appel a accès à l'ensemble du périmètre, du câble au module Odoo.
Faites auditer vos accès.
Comptes actifs, droits réels, comptes orphelins et partages ouverts : un inventaire chiffré, et le rapport vous appartient.