Dans cette vidéo, je m’adresse surtout aux dirigeants de PME/TPE qui veulent arrêter de piloter la cybersécurité “au feeling”. Avec l’arrivée de NIS2 et, plus globalement, la pression qui monte sur les petites structures (parce que les gros groupes sont mieux armés), je vous montre une méthode simple, issue d’une infographie officielle de cybermalveillance.gouv.fr, pour structurer votre démarche. L’idée est claire : avec quelques contrôles et actions qui ont l’air “petites”, vous pouvez déjà rendre la vie beaucoup plus dure aux cybercriminels. Je déroule les 10 étapes : faire un état des lieux (ce qui est connecté, exposé, à risque), prendre conscience du risque en évaluant la criticité (exemple : le terminal de paiement qui, s’il tombe, met la boîte à l’arrêt), puis évaluer votre niveau de protection avec des mesures techniques (gestionnaire de mots de passe, clés type YubiKey, filtrage anti-phishing), organisationnelles (sensibilisation) et contractuelles (supply chain). Ensuite on priorise via un plan d’action, on se fait accompagner si besoin (prestataire spécialisé adapté aux PME), on prépare la reprise “au pire”, on s’implique en tant que dirigeant, on contrôle/audite et… on recommence. Parce que la sécurité, c’est un cycle : une sauvegarde non testée, c’est comme ne pas avoir de sauvegarde.