Sécurité
Un antivirus n'est pas une case à cocher
Le pare-feu garde la porte d'entrée ; la solution antivirus protège chaque machine. Les deux ne se remplacent pas, et elles ne se valent pas toutes.
Le pare-feu, l'antivirus, et ce que vous payez déjà
Le pare-feu et le réseau
Un vrai pare-feu à la place de la box de l'opérateur, des réseaux séparés pour les postes, les invités et les caméras, et un accès distant chiffré pour ceux qui travaillent de chez eux.
La solution antivirus sur chaque machine
La solution antivirus installée sur chaque poste et chaque serveur, et les alertes réglées, pour que vous sachiez lesquelles comptent vraiment.
Le point sur ce que vous avez déjà
Avant d'ajouter quoi que ce soit, on regarde ce qui est en place et ce que vous payez déjà. Il arrive qu'une entreprise règle deux protections qui se gênent l'une l'autre, qu'une licence achetée ne soit installée nulle part, ou qu'un pare-feu payé cher soit resté dans sa configuration d'usine. Il arrive aussi que la première action utile ne coûte rien.
Ces deux volets sont indépendants : on peut reprendre le réseau sans toucher aux postes, et déployer une solution antivirus sans changer le pare-feu. Chacun se demande seul.
La mise en place du pare-feu
- Un vrai pare-feu à la place de la box de l'opérateur, avec des règles écrites et expliquées
- Les réseaux séparés : les postes d'un côté, le wifi des invités et les caméras de l'autre — ce qui est compromis quelque part ne se promène pas partout
- L'accès distant chiffré pour ceux qui travaillent de chez eux ou en déplacement
- La configuration remise avec le reste du dossier, et les accès d'administration à votre nom
Le déploiement de la solution antivirus
- Le point sur ce que vous avez déjà : beaucoup d'entreprises paient deux protections qui se gênent l'une l'autre
- Le conseil sur la solution adaptée à votre taille et à votre activité
- L'installation et le réglage sur vos postes et vos serveurs, une fois la solution choisie avec vous
- L'explication : ce qui est bloqué, ce qui passe, et quoi faire devant une alerte
Ce qui fait varier le devis
Trois choses décident du travail à prévoir : le nombre de postes, la présence ou non d'un serveur, et l'état de ce qui est déjà en place.
Surveiller un pare-feu au quotidien est un métier à part entière : la mise en place ne comprend ni surveillance permanente, ni suivi des alertes. Si votre activité le demande, cela se chiffre à part.
Ce qu'aucun logiciel ne fera à votre place
Un pare-feu qui filtre le web et une solution antivirus moderne bloquent une bonne part de ce qui arrive : pièces jointes vérolées, pages de connexion contrefaites déjà répertoriées, sites de diffusion de rançongiciels. C'est précisément pour cela qu'on les met en place. Deux choses leur échappent pourtant complètement.
Un mot de passe qui circule ailleurs — le site d'un fournisseur se fait pirater, votre adresse et votre mot de passe se retrouvent dans une liste revendue. Si le même couple ouvre votre messagerie, aucune machine n'a été touchée et rien n'a transité par votre réseau : la connexion se présente avec les bons identifiants.
Une fausse demande de virement — le message est authentique, seul son expéditeur ne l'est pas. Aucun logiciel ne sait qu'un fournisseur n'a pas changé de banque.
Ces deux-là ne relèvent d'aucun produit : rien n'est passé par vos machines. Ils se traitent par l'organisation — double authentification, un mot de passe différent par service, vérification par téléphone de tout changement de coordonnées bancaires. Cela ne coûte rien d'autre que de la rigueur.
Et le rançongiciel ? Certaines solutions savent le repérer à son comportement — ce qu'on appelle un EDR : elles voient des fichiers se faire chiffrer en série et coupent le processus. Le niveau de protection et le prix varient d'un produit à l'autre. Et dans tous les cas, la détection intervient pendant, pas avant : ce qui a été chiffré avant la coupure doit être remis en état, et tous les outils ne savent pas le faire. C'est ce qui explique qu'une sauvegarde reste le dernier filet, et que les droits donnés à chacun décident de l'étendue des dégâts.
Une question sur votre installation ?
Décrivez-moi votre situation en quelques lignes. Je réponds à toute première demande sous 24 h ouvrées, avec un premier avis honnête : ce qui me paraît urgent, et ce qui peut attendre.
Décrire ma situation