- Accueil
- Expertises
- Cybersécurité
Expertise 01 · Cybersécurité
Rendre votre entreprise difficile à attaquer.
La plupart des attaques réussies exploitent des failles simples : un mot de passe réutilisé, un pare-feu mal configuré, une mise à jour oubliée. Nous les fermons méthodiquement, puis nous surveillons.
En résumé
- Audit et plan de remédiation priorisé
- Protection réseau, postes et messagerie
- Sensibilisation des collaborateurs
- Réponse à incident
Défense en profondeur
Six couches de protection, une seule cohérence.
Aucune solution n'arrête tout. La sécurité vient de l'empilement de mesures qui se complètent, chacune réduisant les chances de succès d'une attaque.
Périmètre réseau
Pare-feu nouvelle génération (Fortinet, Sophos) : filtrage applicatif, inspection, prévention d'intrusion, segmentation des réseaux et VPN sécurisés.
Postes et serveurs
EDR à la place de l'antivirus classique : détection comportementale, isolement automatique d'une machine compromise, gestion centralisée.
Identités et accès
Authentification multifacteur (MFA), politique de mots de passe, comptes administrateurs séparés, revue régulière des droits.
Messagerie et Microsoft 365
Filtrage anti-hameçonnage, protection des pièces jointes, durcissement de la configuration Microsoft 365 et alertes de connexion suspecte.
Mises à jour
Gestion des correctifs de sécurité des systèmes et applications, selon un calendrier qui ne perturbe pas votre activité.
Facteur humain
Sessions de sensibilisation adaptées à vos équipes et campagnes de faux hameçonnage pour mesurer les progrès.
Audit de sécurité
Savoir où vous en êtes, en quelques jours.
Notre audit combine entretiens, analyse de configuration et tests techniques non intrusifs. Vous obtenez une vision claire de vos risques, classés par criticité, avec un coût et un effort estimés pour chaque action.
- Revue du pare-feu, des accès distants et du Wi-Fi
- Analyse de l'Active Directory et de Microsoft 365
- Vérification des sauvegardes et de leur isolement
- Écarts par rapport aux bonnes pratiques et à la loi 09-08
Livrables
Ce que vous recevez concrètement.
Rapport d'audit
Constats, niveau de risque, recommandations chiffrées et feuille de route.
Architecture sécurisée
Schéma réseau, matrice des flux et politique de sécurité documentée.
Procédure d'incident
Qui appeler, quoi faire, quoi ne pas faire, sur une page.
Un antivirus suffit-il pour protéger une PME ?
Non. Un antivirus classique détecte les menaces connues. Un EDR analyse les comportements suspects et peut isoler un poste compromis. Il doit être complété par un pare-feu correctement configuré, l'authentification forte et des sauvegardes isolées.
Combien de temps dure un audit de sécurité ?
Pour une PME, comptez généralement quelques jours d'analyse sur site et à distance, puis la remise d'un rapport priorisé. La durée exacte dépend du nombre de sites, de serveurs et d'utilisateurs.
Que faire en cas d'attaque par rançongiciel ?
Isolez les machines touchées du réseau sans les éteindre, ne payez pas la rançon et contactez immédiatement votre prestataire. Les clients sous contrat AF Technology bénéficient d'une procédure d'intervention prioritaire.