Audit cybersécurité PME à Grenoble : les points à vérifier

Une messagerie bloquée, des dossiers devenus inaccessibles ou un compte utilisé par un ancien collaborateur peuvent immobiliser une PME. Pour un dirigeant, la bonne question est concrète : qu’est-ce qui pourrait interrompre notre activité, et que devons-nous sécuriser en premier ?

Un audit cybersécurité permet de faire le point sur les protections réellement en place et sur les habitudes de travail. À Grenoble, CYST’M accompagne les entreprises depuis son agence de Meylan. Voici les vérifications à prévoir pour transformer cet état des lieux en décisions utiles.

Commencer par ce qui fait fonctionner votre entreprise

Avant de regarder les outils de sécurité, identifiez les activités qui doivent continuer : prendre les commandes, accéder aux dossiers clients, produire, facturer ou joindre les équipes. Le logiciel de gestion, les fichiers partagés et la messagerie n’ont pas forcément les mêmes besoins de disponibilité.

Pour chaque usage essentiel, précisez où se trouvent les données, qui y accède et combien de temps l’équipe peut travailler sans cet outil. Une PME avec un bureau à Grenoble, des collaborateurs en télétravail et un second établissement doit aussi examiner les échanges entre ces environnements. Cette cartographie sert à définir le périmètre de l’audit.

Six points à examiner lors d’un audit cybersécurité de PME

1. Les comptes et les accès Microsoft 365

Qui dispose de droits d’administration ? Les comptes des personnes parties sont-ils désactivés ? La double authentification est-elle activée sur les accès sensibles ? Vérifiez également les partages de fichiers et les accès accordés aux prestataires.

Un gestionnaire de mots de passe aide à éviter la réutilisation des mêmes identifiants. Pour Microsoft 365, l’examen doit couvrir les comptes, les droits et les usages réels de la messagerie et des documents partagés.

2. La messagerie et les réflexes des collaborateurs

Un faux changement de RIB ou une demande urgente peut contourner les habitudes d’une équipe. Le contrôle porte sur le filtrage des messages et sur la procédure de vérification : confirmer une demande inhabituelle par un autre canal, auprès d’un contact déjà connu.

Les collaborateurs doivent aussi savoir à qui signaler un message suspect, sans craindre d’être blâmés s’ils ont cliqué.

3. Les ordinateurs, serveurs et mises à jour

L’inventaire permet de repérer les équipements oubliés. Les correctifs de sécurité doivent être suivis, y compris pour les applications. Contrôlez que la protection des postes fonctionne et que ses alertes arrivent à une personne capable d’agir.

Un EDR, outil de détection et de réponse sur les équipements, prend tout son sens lorsqu’un suivi des alertes et une procédure d’intervention l’accompagnent.

4. Le réseau, le pare-feu et le télétravail

Examinez les accès depuis Internet, les connexions à distance et la séparation des usages : visiteurs, collaborateurs, serveurs et équipements connectés. Un pare-feu doit être correctement configuré et maintenu. Les règles devenues inutiles et les anciens accès de prestataires méritent une revue.

Le point à éclaircir pour le dirigeant : un problème sur un poste peut-il atteindre les autres ressources nécessaires à l’activité ?

5. Les sauvegardes et la reprise du travail

Vérifiez quelles données sont sauvegardées, la fréquence, la durée de conservation et la protection des copies contre une suppression ou une attaque. Prévoyez une copie isolée ou hors ligne pour les données critiques.

Demandez aussi un test de restauration documenté : quel dossier ou service a été récupéré, à quelle date et dans quel délai ? La synchronisation d’un fichier entre appareils ne répond pas, à elle seule, à toutes les situations de perte de données.

6. L’organisation en cas d’incident

Qui alerte le prestataire, qui décide d’isoler un équipement et comment l’équipe communique-t-elle si la messagerie est indisponible ? Une liste de contacts accessible et des consignes courtes rendent la réaction plus efficace. Les services critiques identifiés au départ déterminent l’ordre de reprise.

Le résultat attendu : un plan d’action priorisé

Le rapport doit permettre au dirigeant de décider. Pour chaque point relevé, demandez le constat, sa conséquence possible pour l’activité, l’action proposée, son responsable et le moyen de vérifier qu’elle a été réalisée.

• À traiter en priorité : les accès exposés ou les défaillances qui menacent directement une activité essentielle.
• À planifier : les améliorations qui demandent une organisation, un investissement ou une intervention coordonnée.
• À suivre dans la durée : les mises à jour, les alertes, les droits d’accès et les essais de restauration.

Par exemple, un ancien compte encore actif et l’absence de test de restauration appellent deux actions différentes. Fermer le compte corrige un accès inutile ; réussir une restauration apporte une preuve de capacité à récupérer les données. Ce sont ces résultats concrets qui permettent de suivre les progrès.

Préparer votre audit avec CYST’M à Grenoble

Pour un premier échange, préparez le nombre approximatif de postes et de sites, vos logiciels essentiels, vos usages Microsoft 365 et vos principales difficultés. Inutile de transmettre des mots de passe dans le formulaire : les accès nécessaires sont organisés ensuite avec vos interlocuteurs.

Depuis Meylan, notre équipe accompagne les PME de l’agglomération grenobloise sur l’informatique et la cybersécurité. Nous travaillons notamment avec Microsoft 365, les pare-feu Fortinet/FortiGate, SentinelOne pour la protection des postes, Keeper pour les mots de passe et Acronis pour les sauvegardes. Le choix des outils suit les besoins identifiés et les protections déjà en place.

L’audit fournit un point de départ. L’infogérance informatique permet ensuite d’organiser le suivi quotidien et les actions retenues avec votre entreprise.

Vous voulez savoir par où commencer ? Échangeons sur les besoins de votre PME à Grenoble. Vous pouvez aussi consulter notre accompagnement en infogérance et cybersécurité à Grenoble et nos solutions de cybersécurité pour les entreprises.

Des repères pour préparer vos questions

Les recommandations de l’ANSSI pour les TPE et PME, ses mesures préventives prioritaires et les bonnes pratiques de Cybermalveillance.gouv.fr constituent des ressources utiles pour préparer cet échange.