Centre de ressources · Bases de la sécurité
La sécurité d'une petite structure commence par quatre habitudes : inventaire, mises à jour, droits et sauvegardes. Aucune n'est ponctuelle.
- 01
Savoir ce que vous possédez
Domaines, serveurs, panneaux d'administration, boîtes mail et services tiers doivent figurer sur une seule liste. Un actif absent de la liste n'est ni mis à jour ni surveillé.
- 02
Mises à jour et sauvegardes
Planifiez les mises à jour et vérifiez au moins une fois par an qu'une sauvegarde se restaure vraiment. Une sauvegarde non testée n'en est pas une.
- 03
Droits
N'accordez pas les droits d'administrateur à tous ; coupez l'accès d'un partant le jour même et activez un second facteur sur les comptes admin. Une revue annuelle des droits évite la plupart des incidents.
- 04
En cas d'incident
Écrivez à l'avance qui appeler, quoi couper et comment conserver les journaux. Pendant un incident, décider sur le moment coûte le plus cher.
- 05
Mots de passe et second facteur
Activez une seconde étape de vérification pour toute personne qui se connecte au panneau ; le mot de passe volé reste la porte d'entrée la plus exploitée. Pas de compte partagé : chacun son utilisateur, afin que le journal d'audit relie une action à une personne. Les mots de passe vivent dans un gestionnaire, pas dans un message ou un tableur.
- 06
Faire tester
Un test de sécurité ne se fait qu'avec l'autorisation écrite du propriétaire et un périmètre écrit : quelles adresses, à quelles dates, selon quelles méthodes. Un bon rapport prouve chaque constat, explique son impact et propose un correctif. Un constat non retesté après correction n'est pas clos.
- 07
Ordre de priorité pour une petite équipe
Si le temps manque, dans cet ordre : restaurez une sauvegarde une fois pour prouver qu'elle fonctionne, activez le second facteur pour les administrateurs, fermez les accès des personnes parties, planifiez les mises à jour serveur et extensions. C'est peu coûteux et efficace. Un test détaillé a du sens ensuite ; sans les bases, il ne fait que répéter le connu.
Pages liées
Les articles qui complètent ce sujet et la page de service correspondante.
Parlons de votre projet.
Dites-nous votre besoin ; nous définirons le périmètre ensemble.