Identités et accès
Qui a accès à quoi, et comment on le prouve. La double vérification à la connexion (MFA) reste la mesure la plus efficace au regard de son coût.
PROTECT
Protéger l’essentiel, anticiper les risques.
La sécurité n’est pas un produit que l’on installe. C’est la capacité de votre entreprise à continuer de fonctionner le jour où quelque chose se passe mal.
On préfère toujours le lundi où il ne se passe rien.
La bonne question n’est pas « sommes-nous protégés ? »
C’est : « que se passe-t-il concrètement lundi matin si nos données ne sont plus accessibles ? » Qui décide, qui appelle qui, en combien de temps l’activité redémarre, et ce que l’on a perdu entre-temps.
Nous travaillons cette question sans dramatisation. La sécurité utile d’une PME tient à quelques mesures bien tenues et vérifiées, pas à un empilement d’outils que personne ne surveille.
Ce que nous faisons
Des mesures compréhensibles, tenues dans la durée
Chaque mesure répond à un scénario réel, et chacune est vérifiable.
Protection des postes
Un antivirus moderne qui détecte les comportements anormaux et permet d’isoler une machine à distance (EDR), plutôt qu’une simple liste de virus connus.
Messagerie
Le courriel reste la porte d’entrée principale. Filtrage, contrôle des expéditeurs et signalement simple pour vos collaborateurs.
Correctifs
Appliquer les mises à jour de sécurité dans un délai décidé à l’avance, et savoir ce qui ne peut pas être mis à jour — et pourquoi.
Sensibilisation
Des rappels courts et concrets, sans culpabilisation. Un collaborateur qui signale une tentative est une mesure de sécurité active.
Sauvegardes
Plusieurs copies, dont une hors de portée d’une attaque, avec une durée de conservation décidée en fonction de votre activité.
Continuité
Un plan de reprise écrit : ordre de redémarrage, rôles, décisions à prendre, et durée d’interruption acceptable formulée par la direction.
À comprendre
Sauvegarder n’est pas redémarrer.
Une sauvegarde « réussie » signifie seulement que des données ont été copiées. Elle ne dit rien de votre capacité à reprendre l’activité. Beaucoup d’entreprises découvrent l’écart le jour où elles en ont besoin.
Copié n’est pas restaurable
Un fichier peut être copié et illisible. Seule une restauration réelle, testée, prouve qu’il est exploitable.
Restaurable n’est pas rapide
Restaurer plusieurs téraoctets peut demander des jours. La question n’est pas « pouvons-nous ? » mais « en combien de temps ? ».
Rapide n’est pas complet
Des données peuvent revenir sans les applications, les accès ou les paramètres qui les rendent utilisables.
C’est pourquoi nous testons les restaurations et documentons le résultat : une reprise vérifiée, datée, montrable.
Auto-diagnostic
Six questions à poser à votre informatique
Si une seule réponse manque, l’écart mérite d’être traité avant tout nouvel investissement.
- 01Quand une restauration complète a-t-elle été testée pour la dernière fois ?
- 02Combien de temps l’activité peut-elle s’arrêter sans conséquence grave ?
- 03Combien de données pouvons-nous nous permettre de perdre ?
- 04La double vérification à la connexion est-elle active pour tous, y compris la direction ?
- 05Existe-t-il une copie de sauvegarde inaccessible depuis le réseau de l’entreprise ?
- 06Qui décide, et qui prévient les clients, en cas d’incident majeur ?
Ces questions font partie de la dimension « protection » de l’OAKTEAM Score.
Évaluer ma situation ITRésultat
Ce qui change pour votre entreprise
- Un risque formulé
- Vous savez ce que vous acceptez, ce que vous traitez, et ce que cela coûterait — en langage de direction.
- Une reprise éprouvée
- Le plan existe, il a été testé, et les rôles sont connus avant l’incident plutôt qu’improvisés pendant.
- Des réponses tenables
- Face à un client, un assureur ou une banque qui interroge vos pratiques, vous répondez avec des éléments écrits.
Boîte à outils
Outils pour éprouver votre continuité
Fiches repères, checklists et kits de test à dérouler avec votre prestataire.
ComprendreFiche repère≈ 4 min d’utilisation
Fiche repère — PRA, PCA et sauvegarde : qui fait quoi ?
La différence entre sauvegarde, PRA et PCA, en une page, avec les deux chiffres à exiger de votre prestataire.
Ouvrir l’outil
ComprendreFiche repère≈ 4 min d’utilisation
Fiche repère — Antivirus, EDR, RMM : les différences en une page
Ce que couvre chaque outil, ce qu’il ne couvre pas, et la question à poser à votre prestataire pour chacun.
Ouvrir l’outil
ÉvaluerChecklist≈ 8 min d’utilisation
Checklist — Votre sauvegarde est-elle réellement restaurable ?
Douze points de contrôle pour vérifier qu’une sauvegarde existante peut réellement remettre l’entreprise en marche.
Ouvrir l’outilOAKTEAM Score
Évaluation gratuite de votre position informatique
Un questionnaire structuré pour situer votre entreprise et repartir avec des priorités claires.
- 20 questions
- 5 dimensions analysées
- Résultats immédiats
- Recommandations personnalisées
Lancer mon évaluation
Sans engagement, sans création de compte : le résultat reste dans votre navigateur.
Commencer par une lecture claire
Avant tout projet, il s’agit de comprendre où en est réellement votre système d’information. C’est le rôle de l’OAKTEAM Score.
Un point de départ structuré, sans engagement.
Ce qui est exposé, ce qui est acceptable, ce qui doit être traité d’abord.