Lundi : activer la double authentification sur la messagerie
Si vous ne deviez faire qu'une chose, ce serait celle-là. La messagerie est la clé de tout le reste : c'est par elle qu'on réinitialise les autres mots de passe. La protéger avec un code envoyé sur le téléphone, c'est dix minutes de configuration.
Mardi : faire le ménage dans les comptes
Listez qui a accès à quoi. Les anciens salariés, le stagiaire de l'été dernier, le prestataire qui n'intervient plus. Chaque compte inutile est une porte ouverte que personne ne surveille.
Mercredi : vérifier que la sauvegarde tourne
Pas « est-ce qu'on a une sauvegarde », mais « est-ce qu'elle a fonctionné cette nuit ». Ouvrez l'outil, regardez la date de la dernière sauvegarde réussie. Si elle date de plusieurs semaines, vous venez de trouver votre priorité du mois.
Jeudi : lancer les mises à jour en attente
Windows, le navigateur, les logiciels métier. Les mises à jour corrigent des failles connues - connues des éditeurs, mais aussi des attaquants. Repousser trois mois, c'est laisser une porte ouverte trois mois.
Vendredi : en parler à l'équipe, dix minutes
Pas une formation : une conversation. « Voilà à quoi ressemble un faux e-mail. Si vous avez un doute, venez me voir, on regarde ensemble. Personne ne se fera enguirlander. »
Cette dernière phrase est la plus importante de la semaine. Dans une entreprise où on a peur de se faire reprocher une erreur, les incidents remontent tard. Et un incident qui remonte tard coûte cher.
Le bilan de la semaine
Cinq jours, environ deux heures au total, zéro euro. Vous ne serez pas invulnérable - personne ne l'est - mais vous aurez éliminé les portes les plus évidentes.
