Cybersécurité des PME au Maroc : 10 leçons tirées des grandes cyberattaques récentes

CNSS, OFPPT, FortiBleed, Marks & Spencer, deepfakes : les grandes cyberattaques récentes ont des points communs. Voici dix mesures concrètes, à la portée d’une PME marocaine, pour réduire le risque.

Les cyberattaques qui font la une touchent de grandes organisations. Mais leurs causes sont souvent simples : un mot de passe volé, un accès sans double authentification, un appel bien préparé, un équipement pas à jour. Ces causes concernent aussi les PME.

Les 10 leçons

• Activer la double authentification sur la messagerie, la banque, le site et le VPN : l’affaire Change Healthcare montre ce que coûte un seul accès oublié.
• Ne jamais réutiliser un mot de passe, et utiliser un gestionnaire de mots de passe.
• Mettre à jour les équipements et logiciels exposés à Internet, comme l’a rappelé l’alerte FortiBleed de la DGSSI.
• Limiter les droits : chaque compte n’accède qu’à ce dont il a besoin, comme le montre la fuite de l’OFPPT.
• Vérifier tout changement de RIB ou virement inhabituel par un appel à un numéro connu.
• Se méfier de l’urgence et de la confidentialité imposées, y compris en visioconférence, comme dans l’affaire Arup.
• Encadrer les accès des prestataires et les retirer en fin de mission.
• Faire des sauvegardes régulières, dont une copie isolée, et tester leur restauration.
• Prévoir un mode dégradé : prendre des commandes par téléphone ou WhatsApp si le site tombe.
• Savoir qui appeler : la DGSSI et son centre maCERT publient des alertes et accompagnent les organisations.

Par où commencer

Si vous ne deviez faire qu’une chose cette semaine, activez la double authentification sur votre messagerie professionnelle et sur l’administration de votre site. Ensuite, vérifiez que vos sauvegardes existent et qu’elles fonctionnent.

Et le site internet ?

Un site est aussi une porte d’entrée : comptes d’administration, formulaires, extensions non mises à jour. Un site bien construit limite les accès, protège ses formulaires contre les abus, se met à jour et collecte le moins de données possible.

La plupart des cyberattaques ne commencent pas par une prouesse technique, mais par une négligence évitable.

Sources : DGSSI / maCERT, CNSS, OFPPT, et les incidents détaillés dans nos articles de cette série.

Vous voulez un site sécurisé, mis à jour et simple à administrer ? Décrivez votre projet dans notre formulaire d’estimation : nous vous répondons avec une estimation adaptée et les prochaines étapes.