Auto-évaluation de la sécurité
sécurité des petites entreprises auto-évaluation.
Répondez à 15 questions rapides pour évaluer la protection de votre entreprise contre les attaques qui touchent le plus les PME : rançongiciels, hameçonnage et piratage de comptes. Cela ne prend que cinq minutes.
Commencez l'évaluation
Répondez honnêtement : “ Je ne sais pas ” compte comme une lacune, car un contrôle inconnu est un contrôle non géré. Vos réponses restent dans votre navigateur.
1. L’authentification multifacteurs (MFA) est-elle requise pour la messagerie électronique, l’accès à distance/VPN et tous les comptes d’administrateur ?
2. Est-ce que tout le monde utilise des mots de passe uniques, stockés dans un gestionnaire de mots de passe ?
3. Les comptes des utilisateurs ordinaires sont-ils séparés des comptes d'administrateur, et les droits d'administrateur local sont-ils supprimés ?
4. Les systèmes d'exploitation et les applications sont-ils corrigés dans un délai de 14 jours, et les failles critiques ou activement exploitées dans un délai de 72 heures ?
5. Une protection des terminaux (EDR ou antivirus moderne) est-elle installée et surveillée sur chaque ordinateur et serveur ?
6. Tenez-vous un inventaire à jour de vos appareils, logiciels et services cloud ?
7. Votre pare-feu est-il configuré par défaut pour bloquer l'accès, sans interfaces RDP, SMB, de base de données ou d'administration de périphériques exposées à Internet ?
8. Les routeurs, commutateurs, pare-feu et réseaux Wi-Fi sont-ils sécurisés : mots de passe par défaut modifiés, SSH au lieu de Telnet, micrologiciel à jour ?
9. Les appareils Wi-Fi invités et les appareils IoT (caméras, imprimantes, téléviseurs intelligents) sont-ils séparés du réseau de l'entreprise ?
10. Conservez-vous des sauvegardes 3-2-1, dont au moins une copie hors ligne ou immuable que les ransomwares ne peuvent pas atteindre ?
11. Avez-vous testé avec succès la restauration de systèmes critiques à partir de sauvegardes au cours des six derniers mois ?
12. Les protocoles SPF, DKIM et DMARC sont-ils configurés pour votre domaine de messagerie, avec DMARC paramétré pour mettre en quarantaine ou rejeter les messages ?
13. L'ensemble du personnel reçoit-il une formation de sensibilisation à la sécurité et à la lutte contre le phishing au moins une fois par an ?
14. Les modifications apportées aux coordonnées bancaires et aux modalités de paiement doivent-elles être vérifiées par téléphone, à l'aide d'un numéro déjà enregistré ?
15. Disposez-vous d'un plan de réponse aux incidents écrit, avec des contacts et des journaux centraux conservés pendant au moins 90 jours ?
Par zone
Vos actions prioritaires
À propos du système de notation
Chaque mesure de contrôle est pondérée en fonction de sa capacité à réduire les risques concrets : l’authentification multifacteur (MFA), les correctifs de sécurité, la protection contre l’exposition à Internet et les sauvegardes hors ligne comptent pour trois fois plus qu’un inventaire des actifs. La réponse “ Oui ” vaut 100 points, “ Partiellement ” 0,5 et “ Non ” ou “ Je ne sais pas ” 0. Les questions s’appuient sur le CIS Critical Security Controls Implementation Group 1, le cadre de cybersécurité du NIST et les Cyber Essentials du NCSC britannique.
Cette auto-évaluation est un guide pédagogique, et non un audit ou une certification officielle. Pour une évaluation indépendante, Contactez MAG212 CYBER.
MAG212 CYBER propose des services de conseil en réseaux et cybersécurité, ainsi que des séminaires de sécurité pour les organisations du monde entier.