Sécurité des comptes
Examiner l’authentification multifacteur, les moyens de récupération et les comptes utilisés au quotidien. La configuration à réaliser dépend des outils et des licences disponibles.
Accueil / Cybersécurité
INFORMATIQUE · WEB · ENTREPRISES
Cybersécurité pour PME à Québec : protégez vos accès et vos activités
Un compte compromis, un courriel frauduleux ou des droits trop larges peuvent perturber une petite entreprise. Commencez par examiner les pratiques qui comptent dans votre environnement, puis les améliorations possibles.
Comptes, accès, habitudes : où agir ?
Droits des employés
Clarifier qui doit accéder à quelles ressources, notamment lors d’une arrivée, d’un changement de poste ou d’un départ. Les privilèges doivent correspondre au rôle.
Courriels et sauvegardes
Identifier les réflexes contre l’hameçonnage et les questions à poser sur la sauvegarde et la récupération. Les contrôles précis sont déterminés avec l’entreprise.
Un accompagnement proportionné au mandat
Une première discussion permet de définir les comptes, les systèmes et les pratiques à examiner. Les recommandations, les changements techniques et les éventuelles politiques sont précisés dans une proposition. Ce service de conseil ne vaut pas audit de certification. Un test d’intrusion, un SOC ou une intervention d’urgence permanente ne sont pas annoncés dans cette offre.
Le déroulement de cette prestation
Cybersécurité- 01
Définir les actifs
- 02
Examiner les pratiques
- 03
Prioriser les recommandations
- 04
Convenir des changements
POUR Y VOIR PLUS CLAIR
Vos questions, nos réponses
Par où commencer sans équipe de sécurité ?
Dressez la liste des comptes et outils essentiels, des personnes qui les administrent et des difficultés observées. Un périmètre limité permet de prioriser les premières améliorations.
Pourquoi examiner le MFA ?
Il ajoute une vérification à l’ouverture d’une session. Son déploiement doit aussi tenir compte de la récupération des comptes et des utilisateurs concernés.
Comment encadrer les accès des employés ?
Définissez les responsabilités et les ressources nécessaires à chaque rôle, puis prévoyez une revue lors des changements de personnel.
Pouvez-vous garantir l’absence de cyberattaque ?
Non. L’objectif est d’examiner des risques et des améliorations concrètes, dans les limites du mandat convenu.
Cybersécurité