Ce qui est gratuit et qui compte le plus
- La double authentification. Incluse dans tous les services sérieux. Dix minutes par compte, et c'est probablement 80 % du risque de compromission qui disparaît.
- Les mises à jour. Activez l'installation automatique et redémarrez les machines chaque semaine.
- Un compte par personne. Fini le compte partagé avec le mot de passe sur un post-it. Ça ne coûte rien et ça change tout en cas de départ.
- La règle du rappel. Aucun virement, aucun changement de RIB sans vérification téléphonique. Gratuit, et ça bloque les fraudes les plus coûteuses.
- L'antivirus de Windows. Il est intégré et il fait correctement son travail. Inutile d'acheter mieux pour une petite structure.
Ce qui coûte peu et rapporte beaucoup
Un gestionnaire de mots de passe - quelques euros par personne et par mois, parfois gratuit en version de base. Le meilleur rapport sécurité/prix qui existe.
Une sauvegarde cloud - quelques euros par mois pour une copie hors site. C'est ce qui transforme un sinistre en simple contrariété.
Un disque externe qu'on branche une fois par semaine et qu'on range ailleurs. Vingt euros, et vous avez une copie déconnectée qu'aucun rançongiciel ne peut atteindre.
Ce qui ne coûte que du temps
Faire la liste de vos comptes et supprimer ceux qui ne servent plus. Vérifier que la sauvegarde tourne. Tester une restauration. Parler dix minutes avec l'équipe des arnaques du moment.
Quatre actions, une demi-journée en tout, zéro euro.
Ce qui peut attendre
Le pare-feu dédié, la supervision permanente, l'audit complet : ce sont de bonnes choses, mais elles viennent après. Investir dans un équipement sophistiqué alors que les comptes des anciens salariés sont toujours actifs, c'est mettre une porte blindée sur une maison aux fenêtres ouvertes.
L'ordre à suivre
Double authentification, sauvegarde testée, comptes propres, équipe prévenue. Dans cet ordre. Quand ces quatre points sont acquis, vous êtes déjà mieux protégé que la majorité des entreprises de votre taille.
