Une rencontre pour faire le point sur la gestion de vos accès et vos processus internes. Avepto vous remet ensuite des recommandations concrètes, classées par priorité.
Le problème
Pas besoin d’être visé par un pirate sophistiqué. La majorité des incidents viennent de choses simples, un compte oublié, un mot de passe partagé, un droit accordé puis jamais retiré. Voici les six situations que nous voyons le plus souvent.
Leur compte n’a jamais été fermé. Ils peuvent encore se connecter à votre messagerie ou à vos fichiers, depuis chez eux, depuis n’importe où.
Inventaire complet des accès. À chaque départ, une procédure documentée révoque chaque compte le jour même.
Le compte « admin » que tout le monde utilise. Si une seule de ces personnes le perd, tout est exposé. Et personne ne sait qui a fait quoi.
Chaque collaborateur a son propre identifiant. Les actions sont tracées. Un départ ne paralyse plus l’équipe.
S’il est deviné, volé ou retrouvé sur internet, n’importe qui peut entrer. Sans deuxième vérification, rien ne l’arrête.
Un mot de passe volé ne suffit plus à entrer. La connexion exige une seconde validation, sur le téléphone du collaborateur.
Vos collaborateurs réutilisent souvent leurs mots de passe entre l’entreprise et des sites personnels. Une fuite ailleurs vous expose ici.
Un gestionnaire de mots de passe partagé par l’équipe. Chaque service obtient un identifiant unique, généré et stocké en toute sécurité.
Un stagiaire qui a accès aux dossiers RH. Un commercial qui voit la compta. Des droits trop larges, accordés « au cas où » et jamais revus.
Chaque collaborateur n’accède qu’aux données nécessaires à son rôle. Les permissions sont relues chaque année et corrigées.
À chaque embauche, on improvise. À chaque départ, on oublie quelque chose. La liste de ce qu’il faut faire reste à construire.
Une checklist par profil. À l’arrivée, tous les accès en place. Au départ, tout est révoqué le jour même.
Voici exactement ce qu’Avepto réalise, dans l’ordre, pour reprendre le contrôle des accès de votre entreprise. Chaque action donne lieu à un compte-rendu écrit que vous gardez.
Voir tout ce qui existe, sans angle mort.
Messagerie, applications, accès à distance, fichiers partagés. Y compris ceux que vous aviez oubliés.
Chacun garde les droits utiles à son travail. Ceux qui ne servent plus sont retirés, avec votre accord.
Couper l’inutile, durcir ce qui reste.
Anciens collaborateurs, stagiaires, prestataires partis. Leurs accès sont fermés proprement, avec un rapport.
En plus du mot de passe, une confirmation sur le téléphone. Cela bloque la quasi-totalité des intrusions.
Par exemple : la comptabilité depuis le bureau, ou seulement depuis la Suisse. Vous décidez, on configure.
Chaque personne ayant besoin de droits élevés en a un, à son nom. Le compte « admin » partagé disparaît.
Détecter l’anormal, cadrer les mouvements.
Un pays inhabituel, une heure étrange, plusieurs échecs d’affilée. Nous sommes alertés, et nous vous prévenons.
Ce qu’il faut faire à l’embauche, à la mutation, au départ. Chacun sait quoi faire, et à quel moment.
Vous laisser une trace claire et des priorités.
Qui a quels accès, quelles règles s’appliquent, quelles exceptions existent. Un document lisible, que vous gardez.
Classée du plus urgent au moins urgent. Avec ce que chaque point change pour vous, et le temps qu’il demande.
Un scénario que nous voyons souvent
Le même mot de passe à la maison et au bureau, une fuite sur un autre site, une tentative de connexion. Ce qui change, c’est ce qui se trouve en face.
Un collaborateur utilise le même mot de passe pour sa messagerie personnelle et professionnelle.
Rien ne l’en empêche. Un seul mot de passe protège les deux accès.
Il crée un compte sur un service externe avec son adresse professionnelle et réutilise son mot de passe habituel.
Cette réutilisation crée une dépendance à un service que vous ne contrôlez pas.
Le service externe est compromis. Les identifiants apparaissent dans une fuite connue.
Sans surveillance des identités, l’information peut passer inaperçue.
Quelqu’un essaie ce mot de passe sur la messagerie professionnelle.
Si le mot de passe suffit, la connexion peut aboutir.
Les tentatives viennent d’un contexte inhabituel et se répètent.
Elles risquent de se fondre dans les connexions ordinaires.
La compromission peut être découverte après son exploitation.
Questions fréquentes
Si la vôtre n’y figure pas, posez-la simplement lors de l’audit.
Avepto recense qui a accès à quoi dans votre entreprise : comptes, mots de passe, fichiers, applications. Nous fermons les accès qui ne devraient plus exister, protégeons ceux qui comptent, et vous remettons une vue claire et à jour de vos identités numériques. Vous gardez la décision, nous assurons la mise en place et le suivi.
Parce qu’un compte orphelin reste une porte d’entrée que personne ne surveille. Son mot de passe peut être devinable ou exposé par une fuite de données, et quiconque le retrouve accède à votre messagerie et à vos fichiers au nom de cette personne. Faute de surveillance, l’intrusion peut durer des mois avant d’être remarquée.
L’authentification multifacteur (MFA) ajoute une seconde preuve d’identité au mot de passe : un code à six chiffres ou une notification à valider sur le téléphone du collaborateur. Cette confirmation prend deux secondes mais bloque la quasi-totalité des tentatives d’intrusion par mot de passe volé. C’est la mesure de sécurité la plus efficace qu’une PME puisse activer.
Non, c’est même notre attention première. L’authentification multifacteur (MFA) ne se déclenche que dans les situations à risque : nouvel appareil, lieu de connexion inhabituel. Au quotidien, vos collaborateurs voient à peine la différence. L’objectif est plus de sécurité, pas plus de friction dans leur travail.
L’audit vient d’abord. Le diagnostic complet des identités prend ensuite cinq à dix jours selon la taille de votre entreprise. La phase de correction s’étale en général sur deux à six semaines, selon ce que nous trouvons. Votre activité continue normalement pendant tout ce temps.
Les prestations le plus souvent déployées à ses côtés, et les analyses publiées par nos spécialistes.
Prochaine étape
On se rencontre pour faire le point sur vos accès : qui entre, avec quels droits, selon quels processus. Vous repartez avec des recommandations concrètes. Vous choisissez la suite, sans engagement.
