Revue de sécurité pratique
Faire le point sur un périmètre convenu : comptes, équipements, accès et pratiques. Vous obtenez des constats expliqués et des actions classées par priorité.
CYBERSÉCURITÉ POUR LES PME
Comprendre les risques.
Renforcer l’essentiel.
Des revues pratiques et un accompagnement pour protéger vos comptes, vos systèmes et vos habitudes de travail. Des priorités compréhensibles, adaptées à votre PME.
Basé à Riaz, en Gruyère (Fribourg). Accompagnement à distance et interventions sur place dans toute la Suisse romande. Autres régions au cas par cas.
Cinq domaines pour agir concrètement.
Protection des comptes
Revoir les accès, les droits, l’authentification multifacteur et les moyens de récupération. Clarifier aussi les changements de rôle et le départ d’un collaborateur.
Durcissement des systèmes et réseaux
Examiner les configurations, les mises à jour et les services exposés. Préparer les changements utiles avec leur impact, leur validation et une possibilité de retour en arrière.
Sauvegardes et récupération
Vérifier ce qui est sauvegardé, où se trouvent les copies et qui peut y accéder. Préparer un test de restauration dans un environnement convenu pour vérifier la récupération.
Sensibilisation des équipes
Travailler sur des situations du quotidien : messages suspects, mots de passe, partage de fichiers et signalement d’un doute. Des pratiques simples que l’équipe peut appliquer.
Une revue qui débouche sur des décisions.
- Un périmètre autorisé. Nous identifions les systèmes concernés, les responsables et les accès nécessaires.
- Des constats concrets. Nous distinguons ce qui est observé, ce qui doit être vérifié et les limites de la revue.
- Des priorités lisibles. Vous disposez d’une liste d’améliorations, avec leur utilité et les dépendances connues.
- Une mise en œuvre convenue. Les corrections et leur vérification sont cadrées avec vous avant intervention.
La revue donne une vue sur le périmètre examiné à un moment donné. Elle ne constitue ni une certification ni une garantie d’absence de vulnérabilités.
Votre partenaire de cybersécurité
Depuis 2015, Iuri Dias travaille dans l’informatique, avec un parcours dans la regtech bancaire et le secteur pharmaceutique. Dans ces environnements, la confidentialité des données, la maîtrise des accès et la continuité des activités sont des préoccupations concrètes.
Cette expérience nourrit son approche de la cybersécurité pour les PME : comprendre votre fonctionnement, repérer les points sensibles et proposer des mesures adaptées à vos moyens. L’objectif est de vous aider à faire les bons choix, à comprendre les changements réalisés et à maintenir les protections au quotidien.
EXEMPLE DE LIVRABLE
Une revue des accès, avec des priorités claires.
Pour une PME qui souhaite faire le point sur ses comptes : une synthèse du périmètre examiné, les constats expliqués et une liste d’actions classées par priorité. Pour une mission de sauvegarde, un compte rendu du test de restauration peut préciser ce qui a été récupéré, les limites observées et les corrections à prévoir.
Exemple illustratif, à adapter à votre besoin. Les livrables et les critères de validation sont convenus avant l’intervention.
SOCHacker · LOGICIEL EN PRÉPARATION
Rendre le suivi de sécurité accessible au quotidien.
Les vols de données et les attaques par rançongiciel touchent des organisations en Suisse comme à l’étranger. Pour les PME, maintenir les protections dans la durée se heurte aussi à des contraintes très concrètes : du temps, un budget limité et des compétences spécialisées difficiles à mobiliser.
IRDICT prépare SOCHacker, un logiciel de cybersécurité avec une ambition : automatiser une grande partie des contrôles répétitifs, rendre les points sensibles compréhensibles et aider à prioriser les actions. L’objectif est de vous donner une visibilité quotidienne sur la sécurité de vos serveurs, sans devoir recruter un spécialiste en interne pour assurer ce suivi.
Moins de travail répétitif, plus de continuité.
Le projet vise à réduire le temps et le coût du suivi courant, pour que la sécurité ne dépende pas uniquement d’une intervention ponctuelle. Les situations complexes, les incidents et certaines corrections continueront à nécessiter une expertise humaine.
Un objectif de prix accessible.
Tarif cible indicatif : 9 CHF par serveur et par mois. Ce montant est encore à l’étude. Le périmètre, les conditions, le prix final et la disponibilité seront précisés avant le lancement.
SOCHacker est en préparation : les fonctionnalités décrites sont des objectifs de développement, pas une offre disponible ni une garantie contre les attaques. Les services d’accompagnement IRDICT sont proposés dès maintenant.
Découvrir SOCHacker dans l’atelier IRDICT ↗
Pour comprendre le contexte : vol de données en Suisse (OFCS) · panorama européen des menaces (ENISA) · contraintes des PME (ENISA).
Vos questions, avant de commencer.
Que comprend une première revue de sécurité ?
Nous commençons par un périmètre précis : par exemple les comptes de votre équipe, les sauvegardes ou la configuration de vos postes. Vous recevez des constats expliqués et des actions classées par priorité. Les systèmes examinés et les accès autorisés sont convenus avant la revue.
Pouvez-vous aussi mettre en place les améliorations ?
Oui, les corrections peuvent faire l’objet d’une intervention convenue après la revue. Nous précisons les changements, les vérifications et les possibilités de retour en arrière. Pour la configuration des postes et des outils au quotidien, consultez notre assistance informatique.
Faut-il vous transmettre des accès dès le premier contact ?
Non. Décrivez votre environnement et votre préoccupation sans envoyer de mots de passe ni de données sensibles. Si des accès sont nécessaires, nous définirons leur périmètre et un canal adapté. Un projet qui utilise des documents ou des modèles d’IA peut aussi être examiné dans le cadre de notre accompagnement IA et automatisation.
Commençons par une situation concrète.
Indiquez la taille de votre équipe, les principaux outils et votre préoccupation. Ne joignez pas de mots de passe, de détails d’accès ou de données sensibles : nous conviendrons d’un canal adapté si nécessaire.
Parlons de votre situation ↗