Une entreprise de 15 ou 20 personnes intéresse-t-elle un attaquant ?
Oui. Les attaques tournent automatiquement à la recherche de défenses faibles, sans tenir compte de la taille de l'entreprise, et c'est pourquoi les PME concentrent la majorité des victimes au Portugal. Une entreprise de 15 personnes a une facturation, des données clients et des comptes bancaires, ce qui suffit pour justifier la tentative. La protection doit être proportionnée, mais elle doit exister et être exploitée.
L'antivirus que nous avons déjà ne suffit-il pas ?
Non. Un antivirus classique reconnaît des fichiers malveillants déjà répertoriés, mais aujourd'hui l'intrusion passe surtout par de faux messages, des identifiants volés et des accès à distance mal protégés. Seule une défense en plusieurs couches ferme ces voies : pare-feu géré, EDR avec isolement automatique, filtrage de la messagerie, MFA et sauvegardes testées, le tout suivi par une équipe qui lit et traite les alertes.
La cybersécurité est-elle incluse dans le forfait IT Unlimited ?
Oui, l'exploitation de la sécurité est incluse dans le forfait mensuel. Protection des postes et serveurs, filtrage de la messagerie, règles d'accès, sauvegardes vérifiées et supervision sont dimensionnés pour votre entreprise et ne sont pas facturés à l'heure. Le pare-feu géré est inclus dans Premium et Premium 365. La supervision existe dans toutes les formules, mais seul Premium 365 la garantit 24/7. Le matériel neuf et les projets font l'objet d'un devis séparé.
Et si l'attaque se produit malgré tout ?
Nous isolons immédiatement l'équipement touché et restaurons les données à partir de sauvegardes déjà testées. La procédure de crise est écrite avant l'incident : qui est contacté, quelles machines sont isolées en premier, comment l'équipe est informée et quand les autorités sont notifiées. La direction est informée à chaque étape, dans un langage clair, et reçoit à la fin un rapport sur ce qui s'est passé et ce qui a changé.
La cybersécurité gérée aide-t-elle à respecter le RGPD et la NIS2 ?
Oui, directement. Contrôle des accès, sauvegardes, protection des données, journalisation des événements et traitement des incidents constituent le socle technique du RGPD et correspondent aux exigences de la NIS2. Nous remettons une documentation prête pour votre délégué à la protection des données et analysons avec vous, sans engagement, si votre activité relève du décret-loi 125/2025.
En combien de temps sommes-nous protégés ?
Les protections critiques sont opérationnelles dès les premières semaines. Nous commençons par ce qui réduit le plus le risque, comme la MFA, la messagerie, le pare-feu et les sauvegardes hors site, puis les autres couches suivent par ordre de risque, sans arrêter l'entreprise. Une fois la mise en œuvre terminée, l'exploitation continue démarre aussitôt, avec surveillance, mises à jour, tests de restauration et rapports à la direction.