Diagnostic cybersécurité en 13 questions

InventaireConnaissez-vous votre parc informatique et vos actifs métier ?

Postes, serveurs, comptes cloud, applications, données critiques, prestataires.

SauvegardesVos sauvegardes sont-elles régulières, hors ligne et testées ?

Au moins une copie déconnectée, restauration testée dans l’année.

Mises à jourLes correctifs de sécurité sont-ils appliqués rapidement ?

Systèmes, logiciels métier, équipements réseau, navigateurs.

Antivirus / EDRUn antivirus ou un EDR est-il actif sur tous les postes et serveurs ?

Couverture complète, alertes suivies par quelqu’un.

Mots de passe et MFAImposez-vous des mots de passe robustes et la double authentification ?

MFA sur messagerie, VPN, accès administrateur et cloud.

Pare-feuUn pare-feu est-il actif et ses règles de filtrage connues ?

Règles documentées, revues, flux inutiles fermés.

MessagerieVotre messagerie est-elle protégée contre l’hameçonnage ?

Filtrage anti-phishing, SPF, DKIM et DMARC configurés.

Séparation des usagesLes comptes administrateur et les usages personnels sont-ils séparés ?

Pas de navigation ni de messagerie avec un compte admin.

MobilitéLe télétravail et les déplacements sont-ils sécurisés ?

VPN, chiffrement des disques, verrouillage des appareils.

SensibilisationVos collaborateurs sont-ils sensibilisés régulièrement ?

Par exemple avec les contenus de Cybermalveillance.gouv.fr.

AssuranceAvez-vous évalué une couverture d’assurance au risque cyber ?

Garanties, exclusions, exigences de l’assureur.

RéactionSavez-vous qui appeler et quoi faire en cas de cyberattaque ?

Procédure écrite, contacts : 17Cyber, CSIRT régional, CNIL, assureur.

Cloud et donnéesMaîtrisez-vous vos usages cloud et la localisation de vos données ?

Liste des services, contrats, pays d’hébergement, accès administrateur.