Une liste de contrôle des mesures de base à vérifier avant d'envisager des solutions plus coûteuses.
0 / 11 terminés
Cette checklist reprend les mesures de base qui réduisent le plus de risques pour un coût modéré. Elle s'inspire des recommandations publiques de l'ANSSI, notamment du guide d'hygiène informatique, et de celles de Cybermalveillance.gouv.fr. Elle ne constitue pas un audit et ne remplace pas une analyse de risques adaptée à votre activité.
Comment l'utiliser. Parcourez les points un par un en répondant honnêtement. Cochez uniquement ce qui est vérifié et non ce qui est prévu. Les cases non cochées forment votre liste de priorités. Commencez par les accès et les sauvegardes, qui protègent contre les scénarios les plus fréquents, notamment le vol d'identifiants et le rançongiciel.
Exemple d'usage. Une entreprise de vingt personnes constate qu'elle a l'authentification multifacteur sur la messagerie mais pas sur son accès distant, et qu'elle n'a jamais testé de restauration. Ces deux points deviennent ses priorités du mois.
Limites. Onze points ne couvrent ni la conformité réglementaire, ni la sécurité des applications métier, ni les risques propres à votre secteur. Refaites cette liste au moins une fois par an et après tout changement important, comme un déménagement, une migration vers le cloud ou une acquisition.
Démarches et mise en œuvre
Un plan d'action concret sur 90 jours pour sécuriser une PME : inventaire, accès, mises à jour, sauvegardes, sensibilisation et préparation à la crise, avec priorités et livrables.
