Un compte volé ne doit pas suffireà prendre toute l'entreprise
Dans la plupart des attaques, l'attaquant ne force rien : il se connecte. Avec un mot de passe récupéré, un compte d'administration partagé, un accès de prestataire oublié.
Les accès sont notre premier domaine d'expertise. C'est là que se joue la différence entre un poste infecté et une entreprise à l'arrêt.
Faire le point en 5 questionsCe que nous voyons souvent dans les PME
Le même compte lit les mails et administre les serveurs. Un seul clic piégé suffit à tout exposer.
Anciens salariés, stagiaires, comptes de test : jamais désactivés, toujours valides.
Une connexion à distance ouverte en continu, parfois avec un mot de passe partagé entre plusieurs techniciens.
Activée sur la messagerie, absente des accès à distance ou des consoles d'administration.
Un seul compte pour tout faire
Dans une PME, l'administrateur informatique utilisait le même compte pour lire ses mails, naviguer sur Internet et administrer les serveurs. Pratique : un seul mot de passe, aucune session à changer.
Il suffisait qu'un mail piégé soit ouvert avec ce compte pour que l'attaquant obtienne d'un coup, non pas un simple accès, mais les droits sur tout le système d'information.
Un compte pour le quotidien, un autre pour administrer : la séparation la plus simple est aussi l'une des plus efficaces.
Ce que nous mettons en place
En clair pour la direction, avec les termes techniques pour votre responsable informatique.
Authentification renforcée là où ça compte
Messagerie, accès à distance, consoles d'administration, services en ligne.
MFA, accès conditionnel
Des comptes d'administration à part
Séparés du quotidien, nominatifs, et cloisonnés selon ce qu'ils administrent.
Tiering Active Directory, modèle en niveaux
Un point de passage pour administrer
Toutes les connexions d'administration passent par un point contrôlé et tracé.
Bastion, gestion des comptes à privilèges, coffre-fort de mots de passe
Des prestataires encadrés
Accès ouverts à la demande, nominatifs, limités dans le temps.
Accès juste-à-temps, enregistrement de session
Arrivées et départs sans oubli
Un processus simple, et une revue régulière de qui a accès à quoi.
IAM, cycle de vie des comptes, revue des droits
Les identités qui ne sont pas humaines
Comptes de service, applications, agents IA : chacun son compte, ses droits, ses traces.
Comptes de service, identités machines
Faites le point en 5 questions
Cochez ce qui est vrai chez vous aujourd'hui. Rien n'est enregistré.
Cochez les affirmations qui correspondent à votre situation.
En parler 30 minutesComment nous intervenons
Diagnostic cyber
Mesurer où vous en êtes, sur ce sujet et les autres.
Découvrir →Mettre en placeIntégration
Déployer les mesures, en projet ou en renfort de votre équipe.
Découvrir →PiloterRSSI à temps partagé
Décider, prioriser et suivre dans la durée.
Découvrir →Suivi Sécurité · Vous saurez ce qui a bougé. Un contrôle régulier que ce qui a été mis en place le reste.
Parlons de votre situation
Trente minutes pour comprendre votre contexte et voir si nous pouvons vous être utiles. Si ce n'est pas le cas, nous vous le dirons.