Ce qui se passe le jour où le portable disparaît
Des sauvegardes dont on a vérifié qu'elles se restaurent, des accès repris en main, et une conduite à tenir écrite pour le jour où quelque chose arrive.
Une sauvegarde qu'on n'a jamais essayé de restaurer
Beaucoup de structures ont une sauvegarde quelque part, sans avoir jamais testé qu'elle se restaure. Les accès partent avec les anciens salariés, les mots de passe circulent par message, et le fichier clients tient sur un seul portable. Chido a rappelé que le risque physique existe aussi, et qu'un disque unique dans un bureau inondé ne se récupère pas.
Ce que nous mettons d'aplomb
Vérifier ce qui est réellement sauvegardé, et le restaurer pour s'assurer que ça marche.
Mettre en place une sauvegarde conservée hors de vos locaux, pour qu'un sinistre sur place ne l'emporte pas avec le reste.
Reprendre en main les accès : qui a accès à quoi, et retirer ce qui ne sert plus.
Installer une gestion des mots de passe qui ne repose pas sur la mémoire des gens.
Activer la double authentification sur ce qui compte.
Cloisonner ce qui doit l'être, en particulier les données de personnes.
Écrire la conduite à tenir en cas d'incident, et la tester une fois.
Former les équipes aux réflexes de base : reconnaître un message frauduleux, ne pas réutiliser un mot de passe, signaler un doute plutôt que de le taire.
Est-ce la bonne page pour vous ?
Nous proposons plusieurs façons de répondre à un même besoin. Autant vous orienter tout de suite.
Oui, si
- Vous avez une sauvegarde, mais personne ne l'a jamais restaurée pour vérifier.
- Des accès d'anciens salariés sont probablement encore ouverts.
- Vos données tiennent en réalité sur un seul poste ou un seul disque.
Non, regardez plutôt
- Vous avez un incident en cours : cette prestation n'est pas une astreinte, appelez un intervenant en réponse à incident.
- Vous cherchez un test d'intrusion : c'est un métier distinct, nous vous orienterons.
- Vous attendez une mise en conformité clé en main : elle ne s'achète pas, ici comme ailleurs.
Ce que nous ne faisons pas
Annoncé avant la signature, jamais après.
Nous ne garantissons ni l'absence d'incident, ni la restauration intégrale de vos données, ni la conformité, ni un délai d'intervention. Nous réduisons le risque et nous rendons la reprise possible : c'est ce qui est tenable, et c'est déjà l'essentiel.
Le partage des responsabilités est écrit avant la mise en place : ce que nous configurons et surveillons, ce que vous décidez — hébergement, accès, durées de conservation —, et qui déclenche les tests de restauration périodiques.
Nous ne réalisons pas de test d'intrusion : c'est un métier distinct, et nous vous orienterons si vous en avez besoin.
Cette prestation ne comprend aucune intervention d'urgence sur un incident en cours, et nous ne prenons aucun engagement de délai d'intervention. C'est une astreinte, c'est un autre métier, et prétendre le contraire serait la promesse la plus risquée que nous puissions faire.
La conformité au règlement européen sur les données ne s'achète pas comme un produit : nous outillons vos obligations, votre structure en reste responsable.
Les questions qu'on nous pose
Nous sommes petits, qui viendrait nous attaquer ?
La plupart des incidents ne visent personne en particulier : ils touchent ce qui est mal protégé, au hasard. Et les deux causes les plus fréquentes de perte de données restent la panne matérielle et l'erreur humaine, qui n'ont rien à voir avec une attaque.
Par quoi commencer si le budget est serré ?
Par la sauvegarde, testée. C'est ce qui coûte le moins et qui évite le pire. Tout le reste vient après.
Et si un incident arrive quand même ?
C'est possible, et c'est pourquoi la conduite à tenir est écrite à l'avance : qui prévenir, quoi débrancher, comment repartir de la sauvegarde. Improviser un jour d'incident donne toujours de mauvaises décisions.
Cela nous met-il en conformité ?
Non, et personne ne peut vous vendre cela. Nous outillons certaines de vos obligations et nous documentons ce qui est fait ; l'analyse de votre situation, les registres, les mentions d'information et la responsabilité du traitement restent les vôtres. Nous vous dirons ce qui relève de nous et ce qui relève de vous, par écrit, avant de commencer.
On regarde votre situation, gratuitement
30 minutes en visio ou par téléphone : on identifie ensemble ce qui vous ferait gagner le plus, sans engagement.