Les attaques réelles ne ressemblent pas aux films
Dans notre expérience d'intervention, les incidents en entreprise ne viennent presque jamais d'un piratage complexe. Ils viennent de cinq situations très banales.
1. Le mot de passe partagé
Un mot de passe unique connu de toute l'équipe, jamais changé après le départ d'un collaborateur. C'est la faille la plus fréquente et la plus facile à corriger.
Ce qu'il faut faire : un compte par personne, un gestionnaire de mots de passe, et une procédure de départ qui inclut la révocation des accès.
2. L'hameçonnage par e-mail ou WhatsApp
Un message qui imite un fournisseur, une banque ou un dirigeant, et qui demande un virement ou un identifiant. La pression au temps — « c'est urgent » — fait partie de la technique.
Ce qu'il faut faire : une règle interne simple — aucune demande de paiement ou d'accès n'est validée sur la base d'un seul message écrit. On rappelle sur un numéro connu.
3. L'absence de sauvegarde
Un disque qui lâche, un ordinateur volé, un rançongiciel : sans sauvegarde, les données sont perdues. Nous rencontrons régulièrement des organisations dont toute la comptabilité tient sur un seul poste.
Ce qu'il faut faire : une sauvegarde automatique, sur un support séparé, et testée au moins une fois. Une sauvegarde jamais restaurée n'est pas une sauvegarde.
4. Les logiciels non mis à jour
Les mises à jour corrigent des failles connues et publiées. Un système non mis à jour est vulnérable à des attaques automatisées qui n'ont même pas besoin de vous cibler.
Ce qu'il faut faire : activer les mises à jour automatiques, et remplacer les systèmes qui n'en reçoivent plus.
5. Le Wi-Fi ouvert ou mal protégé
Un réseau accessible depuis la rue, ou dont la clé n'a jamais changé, donne accès à tout ce qui circule en interne.
Ce qu'il faut faire : chiffrement moderne, mot de passe robuste, et un réseau visiteurs séparé du réseau de travail.
Le point commun
Aucune de ces mesures n'exige un budget important. Elles exigent une décision et une procédure. C'est précisément le rôle d'un audit de sécurité : identifier lesquelles manquent chez vous, et dans quel ordre les traiter.
Cet article soulève une question chez vous ?
Nous répondons aux questions techniques sans engagement.