Audit de sécurité
Analyse des comptes, des accès, des configurations et des vulnérabilités, avec un rapport classé par priorité.
Cybersécurité des entreprises à Casablanca
Les attaques visent d'abord les entreprises mal protégées, quelle que soit leur taille. Quelques mesures bien appliquées écartent la plupart des risques.
Protection
Commencer par l'essentiel
Un e-mail piégé, un mot de passe réutilisé, un serveur jamais mis à jour : la plupart des incidents qui touchent les entreprises partent d'une faiblesse simple. Nous repérons d'abord ces faiblesses sur votre parc, puis nous appliquons les protections dans l'ordre où elles réduisent le plus le risque.
La sécurité fait aussi partie de vos obligations : la loi 09-08 impose de protéger les données personnelles de vos clients et de vos salariés. Nous mettons en place les mesures techniques attendues ; les démarches auprès de la CNDP restent de votre ressort, avec votre conseil juridique si besoin.
Signaux d'alerte
- Des mots de passe partagés ou jamais changés.
- Un accès à distance ouvert sans double authentification.
- Des comptes d'anciens salariés encore actifs.
- Des postes Windows sans mises à jour depuis des mois.
Par où commencer
Quatre mesures prioritaires
Activer la double authentification
Sur la messagerie, les accès à distance et les comptes administrateur : la mesure la plus efficace contre le vol de mots de passe.
Appliquer les mises à jour
Correctifs du système, des navigateurs et des équipements réseau, selon un calendrier suivi.
Protéger les postes
Un EDR qui repère les comportements suspects et isole un poste compromis avant que l'attaque ne s'étende.
Isoler une sauvegarde
Une copie que l'attaquant ne peut pas chiffrer, pour repartir sans payer de rançon.
Nos prestations
Protéger sans ralentir le travail
Pare-feu nouvelle génération
Filtrage applicatif, blocage des sites malveillants, VPN et journalisation des connexions.
Protection des postes (EDR)
Détection et réponse sur les ordinateurs et les serveurs, gérées depuis une console centrale.
Comptes & accès
Double authentification, droits limités au nécessaire et revue régulière des comptes actifs.
Sécurité de la messagerie
Filtrage du spam et du phishing, authentification de votre nom de domaine avec SPF, DKIM et DMARC.
Sensibilisation
Sessions courtes et exemples réels pour apprendre à vos équipes à reconnaître un e-mail piégé.
Cybersécurité : vos questions
Une petite entreprise est-elle vraiment ciblée ?
Oui. Les campagnes de phishing et de rançongiciels sont automatisées : elles visent toutes les adresses e-mail et tous les accès exposés, quelle que soit la taille de l'entreprise. Les petites structures sont souvent moins protégées, donc plus faciles à atteindre.
Que faire en cas de cyberattaque ?
Déconnecter du réseau les postes touchés sans les éteindre, ne pas payer de rançon et prévenir immédiatement votre prestataire informatique. Les clients sous contrat disposent d'une procédure d'urgence et d'un numéro dédié.
Un antivirus gratuit suffit-il ?
Il arrête les menaces connues mais repère mal les attaques qui utilisent des outils légitimes du système. Un EDR analyse les comportements, alerte et peut isoler un poste. Il est aussi géré et surveillé, alors qu'un antivirus gratuit est souvent installé puis oublié.
Que demande la loi 09-08 en matière de sécurité ?
La loi 09-08 oblige le responsable d'un traitement de données personnelles à les protéger contre la perte, l'accès non autorisé ou la divulgation. Concrètement : contrôle des accès, sauvegardes, mises à jour et traçabilité. Nous mettons en place ces mesures techniques ; les déclarations auprès de la CNDP restent sous la responsabilité de l'entreprise.
La loi 05-20 sur la cybersécurité concerne-t-elle mon entreprise ?
Elle vise surtout les administrations, les collectivités, les établissements publics et les opérateurs d'infrastructures d'importance vitale, avec l'accompagnement de la DGSSI. La plupart des PME privées sont d'abord concernées par la loi 09-08. En cas de doute sur votre situation, votre conseil juridique tranche ; nous nous occupons des mesures techniques.
Services complémentaires
Sauvegarde & reprise d'activité
Sauvegardes Veeam avec copie hors site et tests de restauration, pour savoir en combien de temps vous repartez.
Microsoft 365 & cloud
Messagerie sur votre nom de domaine, Teams, SharePoint et OneDrive, migrés sans perte et comptes sécurisés.
Réseau & Wi-Fi entreprise
Switchs Cisco et Aruba, Wi-Fi qui couvre tous vos bureaux, VPN entre vos sites et pare-feu, le tout documenté.