«Me montó un pc, va super bien y no me ha dado ningun problema»
La cybersécurité des PME
sans alarmisme
Nous examinons vos postes, votre réseau, vos comptes et vos sauvegardes, nous vous disons ce qui vous expose aujourd’hui et nous le corrigeons par ordre de risque. Sans vendre la peur ni du matériel dont vous n’avez pas besoin. À Granollers et dans le Vallès, ou à distance.
Quatre fronts, par ordre de risque
Vous pouvez ne commander que l’audit et confier le reste à votre prestataire, ou tout nous laisser.
Audit de sécurité
Nous examinons postes, serveurs, routeur, Wi-Fi, comptes de messagerie et sauvegardes. Vous recevez un rapport avec des priorités : ce qu’il faut corriger cette semaine, ce mois-ci et ce qui peut attendre.
Protection des postes et du réseau
Antivirus géré qui détecte les comportements suspects, pare-feu correctement configuré, mises à jour suivies et réseau invités séparé du réseau de travail.
Comptes et messagerie
Double authentification partout où c’est possible, gestionnaire de mots de passe pour l’équipe, et SPF, DKIM et DMARC pour que personne n’envoie d’e-mails au nom de votre domaine.
Formation anti-phishing
Des ateliers avec des exemples réels : fausses factures, usurpation de la banque ou du patron et faux appels du support technique. Et des simulations de phishing, toujours avec l’accord de l’entreprise.
Ce que nous voyons dans les PME
La plupart des incidents ne commencent pas par une attaque sophistiquée, mais par quelque chose que personne n’avait vérifié.
E-mails et fausses factures
Un changement de coordonnées bancaires « du fournisseur » ou un lien pour « vérifier » le compte. C’est la porte d’entrée la plus courante.
Mots de passe réutilisés
Le même mot de passe pour la messagerie, la banque et la boutique en ligne. Quand l’un fuite, tous tombent.
Postes non mis à jour
Des systèmes sans correctifs, comme les Windows 10 toujours en service sans support, et des logiciels que personne n’a mis à jour depuis leur installation.
Des sauvegardes jamais testées
La sauvegarde existe, mais personne n’a essayé de la restaurer. Ou elle est branchée au même ordinateur et le ransomware la chiffre aussi.
D’abord le diagnostic, ensuite les solutions
Nous ne touchons à rien sans que vous sachiez ce que c’est, pourquoi et combien cela coûte.
Premier appel
Vous nous dites combien vous êtes, avec quels outils vous travaillez et ce qui vous inquiète. Gratuit et sans engagement.
Audit
Nous examinons l’installation avec votre autorisation écrite, dans vos bureaux ou à distance.
Rapport avec priorités
Nous vous expliquons ce que nous avons trouvé dans un langage clair, avec le coût de chaque solution.
Correction
Nous corrigeons d’abord l’urgent. Si vous préférez que votre prestataire habituel s’en charge, nous lui transmettons les consignes.
Revue périodique
Nous y revenons régulièrement, car les postes, les personnes et les menaces changent.
Ce que nous ne faisons pas, et pourquoi
En sécurité, il est facile de vendre du vent. Nous préférons vous dire ce que nous ne promettons pas.
Nous ne promettons pas le risque zéro
Personne ne peut garantir qu’il ne vous arrivera rien. Ce que nous pouvons faire, c’est rendre la chose beaucoup plus difficile et, si cela arrive, vous permettre de repartir vite.
Ni de certificats que nous ne délivrons pas
Nous ne délivrons pas de certifications de conformité. Si un client ou une administration vous en demande une officielle, nous vous disons qui la délivre et nous vous aidons à préparer le dossier.
Ni de tests sans autorisation
Nous n’examinons et n’attaquons que des systèmes qui vous appartiennent, avec votre autorisation écrite et un périmètre convenu avant de commencer.
Et l’IA, à part
Si votre entreprise utilise ChatGPT, Copilot ou son propre chatbot, cela relève de notre service de sécurité de l’IA.
Tarifs de la cybersécurité pour les entreprises
Prix indicatifs de départ. Le devis exact dépend du nombre de postes et de ce que nous trouvons, et nous vous le remettons avant de commencer.
Votre équipe, plus difficile à piéger.
- Atelier avec des cas réels
- En présentiel ou par visioconférence
- Simulation de phishing en option
- Guide pratique pour la suite
Ce qui vous expose aujourd’hui.
- Postes, réseau, comptes et sauvegardes
- Rapport avec priorités
- Coût de chaque solution
- Sans obligation de suite
Savoir quoi faire le jour où cela arrive.
- Sauvegardes isolées et testées
- Les étapes de la première heure, par écrit
- Qui appelle qui
- Simulation de restauration
// Prix de référence, HT · devis final selon le périmètre
Ce que l'on nous demande souvent
Mon entreprise est-elle trop petite pour être attaquée ?+
Non. La plupart des attaques contre les PME ne sont pas ciblées : ce sont des e-mails envoyés en masse, des mots de passe divulgués testés automatiquement et des postes non mis à jour repérés en balayant internet. La taille importe peu à l’attaquant ; il cherche la porte ouverte. C’est pourquoi la première étape n’est pas d’acheter quoi que ce soit, mais de verrouiller l’essentiel : double authentification, mises à jour, sauvegardes isolées et une équipe qui sait reconnaître une arnaque.Que comprend l’audit ?+
Nous examinons les postes et les serveurs (mises à jour, antivirus, comptes administrateur, chiffrement), le réseau (routeur, pare-feu, Wi-Fi, réseau invités), les comptes cloud et la messagerie (double authentification, droits d’accès, SPF, DKIM et DMARC) et les sauvegardes (où elles se trouvent, si elles sont isolées et si on peut les restaurer). À la fin, nous vous remettons un rapport écrit avec ce que nous avons trouvé, classé par risque, et le coût de correction de chaque point.Dois-je me conformer à la directive NIS2 ?+
Cela dépend du secteur et de la taille. NIS2 concerne surtout les moyennes et grandes entreprises des secteurs essentiels ou importants, mais elle touche aussi leurs fournisseurs, qui reçoivent de plus en plus de questionnaires de sécurité de la part de leurs clients. Comme la réglementation espagnole qui la transpose a évolué, nous vous disons lors de l’audit ce qui s’applique à vous selon les règles en vigueur ce jour-là et ce qu’il vaut mieux avoir prêt même si rien ne vous y oblige.Et le RGPD ?+
Le RGPD exige des mesures de sécurité adaptées au risque pour les données personnelles que vous traitez : contrôle des accès, sauvegardes, chiffrement si nécessaire et capacité à réagir face à une violation, qui doit souvent être notifiée à l’autorité de contrôle dans les 72 heures. L’audit examine la partie technique de tout cela. La partie juridique, comme les contrats ou le registre des activités, relève de votre conseiller.Que faire si j’ai déjà été attaqué ?+
Déconnectez du réseau l’ordinateur touché, ne payez aucune rançon et appelez-nous. La priorité est d’empêcher la propagation et de comprendre ce qui s’est passé ; ensuite, de restaurer à partir de sauvegardes saines et de changer les mots de passe qui ont pu être compromis. Si des données personnelles sont touchées, nous vous aidons à réunir les informations pour la notification. Vous trouverez les étapes dans que faire dans les premières heures d’un ransomware.Faites-vous du pentest ?+
Oui, sur des systèmes qui vous appartiennent et toujours avec une autorisation écrite : votre site web, votre accès à distance ou les services que vous exposez sur internet. Le périmètre, les dates et ce qui ne doit pas être touché sont convenus avant de commencer, et le résultat est un rapport détaillant chaque faille, comment la reproduire et comment la corriger. Le prix dépend du périmètre. Pour les chatbots et les agents d’IA, il y a le service de sécurité de l’IA.Travaillez-vous à distance ?+
Oui. L’audit des comptes, de la messagerie et du cloud, la formation et une bonne partie de la correction se font à distance, nous travaillons donc aussi bien avec des entreprises situées hors du Vallès. Pour examiner le réseau et le routeur du bureau, l’idéal est de venir sur place ; dans le Vallès Oriental, nous nous déplaçons sans problème. Les appels se font en espagnol ou en catalan ; en français, nous vous accompagnons par écrit, par e-mail ou WhatsApp.Tout le numérique, une seule équipe
Ce que disent nos clients
Nos clients les rédigent sur Google et nous les affichons ici tels quels.
«Muy rapidos y professionales, lo recomiendo 100%»
«Cámaras de seguridad · Canovelles
Instalaron las cámaras del negocio de forma muy limpia y ahora podemos verlo todo desde el móvil. Muy profesionales y atentos durante todo el proceso.»
«Llevamos el ordenador con varios problemas y nos explicaron todo de forma clara. Diagnóstico rápido, presupuesto cerrado y trato excelente.»
«Gran servicio! Contacté por WhatsApp con ellos y pasando un par de fotos para entender la instalación que requería tenía un presupuesto aproximado y cita para el día siguiente. Trabajo limpio y rápido.»
Dites-nous ce qui vous inquiète
pour votre sécurité.
Dites-nous combien vous êtes et avec quels outils vous travaillez, et nous vous dirons par où commencer et combien cela coûte, sans engagement.
644 836 122APPELEZ-NOUS OU WHATSAPPParlons de votre sécurité
Remplissez le formulaire et nous vous rappelons. Tout simplement.