Cybersécurité
Les pirates ne visent pas que les grandes entreprises. Ils visent les cibles faciles.
Une PME a rarement une équipe de sécurité, mais elle a les mêmes courriels piégés, les mêmes rançongiciels et les mêmes failles que tout le monde. On met en place plusieurs couches de protection, on les surveille, et on a un plan si quelque chose passe quand même.
Notre approche
Prévenir, détecter, réagir.
Aucune protection n'est parfaite. La sécurité, c'est d'empiler les couches pour qu'une erreur ne suffise jamais à tout faire tomber.
Prévenir
Fermer les portes avant que quelqu'un essaie de les ouvrir.
- Multifacteur sur tous les comptes
- Correctifs Windows et logiciels appliqués
- Pare-feu configurés et à jour
- Droits d'administration retirés aux usagers
- Postes chiffrés avec BitLocker
Détecter
Repérer ce qui est anormal pendant qu'il est encore temps.
- Protection évoluée des postes (EDR)
- Alertes de connexions suspectes dans Microsoft 365
- Veille quotidienne des failles exploitées
- Surveillance des sauvegardes
Réagir
Savoir quoi faire, dans quel ordre, le jour où ça arrive.
- Isolement des postes touchés
- Réinitialisation des accès compromis
- Restauration à partir des sauvegardes
- Rapport d'incident pour la Loi 25
Une veille de sécurité qui connaît votre parc
Ce qui nous distingue, et ce qu'un abonnement à des alertes ne fera jamais.
Chaque jour, des dizaines de nouvelles failles sont publiées. N'importe qui peut s'abonner à ces alertes. Ce qu'on ajoute, c'est la connaissance de votre parc : chaque nuit, on croise les failles publiées avec les équipements et logiciels de nos clients, qu'il s'agisse de Windows, de pare-feu Fortinet ou SonicWall, ou d'autres produits qu'on installe.
On priorise ensuite selon le risque réel. Une faille que des pirates exploitent activement en ce moment passe avant une faille plus grave en théorie mais jamais utilisée. Pour ça, on s'appuie sur deux sources officielles : la base de vulnérabilités du NIST et le catalogue des failles exploitées de la CISA, l'agence américaine de cybersécurité.
Concrètement : au lieu de « 137 failles Windows ce matin », notre équipe voit « 3 failles à traiter, 42 postes chez 6 clients ». Et vos postes sont corrigés avant que la faille devienne un problème.
Pare-feu et accès à distance
La porte d'entrée de votre réseau mérite plus qu'une boîte installée et oubliée.
On installe et on gère des pare-feu de calibre entreprise, avec filtrage web, prévention des intrusions et VPN pour vos employés en télétravail. Le micrologiciel est maintenu à jour : les pare-feu sont parmi les équipements les plus ciblés par les attaquants.
Les accès à distance sont limités aux personnes qui en ont besoin, protégés par multifacteur, et révisés quand quelqu'un quitte l'entreprise.
Vos employés, première ligne de défense
La plupart des attaques commencent par un courriel bien imité.
Avec l'IA, les courriels d'hameçonnage n'ont plus de fautes d'orthographe. Ils imitent votre fournisseur, votre banque ou votre président avec une précision troublante. La technologie bloque beaucoup de choses, mais un employé averti en arrête encore plus.
- Formations courtes et concrètesReconnaître un faux courriel, un faux appel, une fausse facture.
- Un réflexe simpleEn cas de doute, on ne clique pas, on nous transfère le courriel. On répond rapidement.
- Procédures pour les paiementsUn changement de coordonnées bancaires se confirme toujours par téléphone, à un numéro connu.
Mots de passe et accès
Les clés de votre entreprise, rangées en lieu sûr.
Les accès à vos serveurs, équipements et comptes administrateurs sont conservés dans notre coffre chiffré. Chaque consultation est journalisée, avec le nom du technicien et l'heure. Les clés de récupération BitLocker de vos postes y sont aussi : quand un ordinateur réclame sa clé, on la retrouve en quelques secondes.
Évaluation de sécurité
Un portrait honnête de votre situation, et une liste de priorités.
On examine votre Microsoft 365, vos postes, votre pare-feu, vos sauvegardes et vos accès. Vous recevez un rapport clair qui distingue ce qui est urgent, ce qui est important et ce qui peut attendre, avec une estimation pour chaque correction.
Demander une évaluationEn cas d'incident
Vous pensez être victime d'une attaque?
Les premières minutes comptent. Voici quoi faire en attendant notre intervention.
- Débranchez le câble réseau ou coupez le Wi-Fi du poste touché. Ne l'éteignez pas : certaines traces disparaissent à l'arrêt.
- Appelez-nous au (418) 843-6603, ou en dehors de nos heures d'ouverture, écrivez à . Ne payez aucune rançon et ne répondez pas aux pirates.
- Notez ce que vous avez vu : le message affiché, le courriel ouvert, l'heure. Une photo avec votre cellulaire suffit.
- Prévenez vos collègues de ne pas ouvrir le même courriel ou le même fichier.
Bilan TI
Savez-vous vraiment où en est votre informatique?
On regarde vos sauvegardes, votre sécurité Microsoft 365, vos postes et votre réseau, puis on vous remet un portrait clair : ce qui va bien, ce qui presse, et ce qui peut attendre. Sans engagement.