Factures, données de paie et fichiers clients sont indispensables au fonctionnement de l’entreprise. Les protéger ne consiste pas seulement à installer un antivirus. Il faut savoir qui y accède, comment les récupérer et quoi faire en cas d’incident. Les cinq pratiques suivantes constituent un point de départ à adapter à votre contexte.
Attribuer des accès individuels et limités
Évitez les comptes partagés : ils rendent difficile l’identification des actions et compliquent le départ d’un collaborateur. Attribuez les droits nécessaires à chaque mission, puis revoyez-les lors d’un changement de fonction. Réservez les privilèges d’administration aux opérations qui les exigent.
Lorsque les outils le proposent, utilisez une authentification multifacteur pour les accès sensibles. Organisez aussi la récupération des accès : perdre le téléphone d’un administrateur ne doit pas bloquer durablement toute l’équipe.
Sauvegarder et vérifier la restauration
Définissez les données à protéger et la fréquence des copies en fonction de l’activité. Une sauvegarde doit être suffisamment séparée du système courant pour ne pas disparaître lors du même incident. Les conditions de protection et d’accès aux copies doivent être documentées.
Surtout, réalisez un test de restauration. Par exemple, choisissez un dossier de test et vérifiez que les fichiers récupérés s’ouvrent correctement. Notez le temps nécessaire et les éléments manquants. Une simple notification « sauvegarde terminée » ne prouve pas que l’activité pourra reprendre.
Maintenir les postes et logiciels suivis
Tenez un inventaire des équipements et applications utilisés pour la gestion. Identifiez leur responsable et les modalités de mise à jour. Les postes oubliés ou les versions non suivies constituent des angles morts dans l’organisation.
Avant une mise à jour importante, vérifiez les prérequis et la sauvegarde avec votre prestataire. Planifiez une vérification après intervention : connexion, édition des documents et accès aux données.
Former les équipes aux situations concrètes
Expliquez comment reconnaître une demande inhabituelle : changement de coordonnées de paiement, pièce jointe inattendue ou message demandant un mot de passe. Prévoyez un moyen simple de vérifier la demande par un canal connu.
La sensibilisation doit permettre de signaler rapidement une erreur, sans encourager sa dissimulation. Une équipe qui sait à qui parler peut réagir plus tôt qu’une équipe qui cherche seule à réparer.
Préparer une fiche de réaction
Consignez les contacts internes et externes, les premiers gestes validés par votre responsable informatique et l’emplacement des procédures de reprise. Cette fiche doit rester accessible même si le système principal ne fonctionne plus.
Après un incident ou un exercice, revoyez les accès, les sauvegardes et les procédures. La sécurité repose sur une organisation entretenue, pas sur une promesse de risque nul. Les recommandations de l’ANSSI ci-dessous apportent un cadre de référence ; elles ne constituent pas une certification des logiciels Perfecto.
Pour aller plus loin : Préparer votre accompagnement technique.