NOC et cybersécurité gérée : qui surveille votre PME, et quand

C’est la question qui distingue une entreprise surveillée d’une entreprise qui « a un antivirus ». Un disque qui se remplit, une sauvegarde qui échoue, un compte administrateur utilisé depuis un autre pays : aucun de ces événements n’attend le lundi. Si personne ne reçoit l’alerte, le problème grossit jusqu’à devenir un arrêt ou une fuite de données.

Le contexte s’est durci. Les chiffres du Centre national de cybersécurité portugais (CNCS) présentés au Parlement indiquent que le CERT.PT a traité 3 864 incidents en 2025, soit une hausse de 40 % par rapport à 2024. Près de la moitié trouvait son origine dans le facteur humain : un message par e-mail, SMS ou messagerie instantanée qui convainc quelqu’un d’ouvrir un faux lien ou de révéler un mot de passe.

Il y a aussi le cadre légal. Les entités soumises à NIS2 disposent de 24 heures pour notifier un incident important, ce qui suppose de l’avoir détecté. Nous résumons les obligations dans ce que NIS2 exige d’une PME.

Le NOC, Network Operations Center, répond à la question « les systèmes fonctionnent-ils ? ». Le SOC, Security Operations Center, répond à « quelqu’un essaie-t-il d’entrer, ou est-il déjà entré ? ». Pour reprendre l’image d’un hôtel : le NOC est l’équipe de maintenance qui voit sur le tableau technique qu’un ascenseur s’est arrêté ou que la climatisation est en panne ; le SOC est la sécurité qui voit sur une caméra quelqu’un tenter d’ouvrir une porte de service en pleine nuit.

La frontière est floue. Un serveur soudainement lent peut aussi bien avoir un disque défaillant qu’un rançongiciel en train de chiffrer les données. C’est pourquoi, dans une PME, il vaut mieux qu’une seule équipe surveille disponibilité et sécurité plutôt que deux prestataires sans contexte l’un de l’autre.

Dans la plupart des cas, non. Un SOC au sens classique (des analystes en permanence, une plateforme propre de corrélation d’événements) est dimensionné pour les grandes organisations. Pour 10 à 200 postes, ce qui protège l’activité, ce sont cinq capacités confiées à un MSP :

• Protection des terminaux gérée La protection des postes et serveurs est installée, maintenue et suivie par des techniciens qui interprètent les alertes, au lieu d’être livrée à elle-même.
• Pare-feu géré Politiques revues, firmware à jour et événements suspects remontés à l’équipe.
• MFA généralisée L’identifiant volé est la porte d’entrée la plus courante ; nous détaillons la mise en œuvre dans comment déployer l’authentification multifacteur dans l’entreprise.
• Plan de réponse documenté Il définit qui isole un appareil, qui informe la direction et qui notifie les autorités.
• Plage de couverture assumée Uniquement aux heures de bureau, ou aussi les nuits, week-ends et jours fériés, selon l’exposition de l’activité.

Il existe des exceptions. Les entités relevant de NIS2, les organisations détenant des données cliniques ou financières sensibles et les activités qui ne s’arrêtent jamais peuvent justifier un service SOC plus étendu. Cette conclusion doit découler d’une analyse de risque de l’entreprise, pas d’un catalogue de produits.

1. Périmètre : exigez l’inventaire de ce qui est surveillé : serveurs, postes, pare-feu, Wi-Fi, sauvegardes, Microsoft 365.
2. Destinataire : l’alerte arrive-t-elle à un technicien, dans une file de tickets ou dans une boîte e-mail oubliée ?
3. Horaires : une surveillance limitée aux heures de bureau laisse le week-end à découvert.
4. Action : l’intervention est-elle incluse, ou recevez-vous seulement un avertissement à traiter en interne ?
5. Preuve : quels rapports recevez-vous et à quelle fréquence ? Sans rapport, aucune preuve du service.

Dans toutes les offres IT Unlimited de DataRoad - IT Services and Consulting, la sécurité fait partie du service : supervision avec alertes, pare-feu et sondes gérés, terminaux protégés et suivis, authentification à deux facteurs et maintenance des plateformes de cybersécurité. Chaque alerte est traitée par notre équipe technique par support à distance, sur site ou par téléphone, avec des délais de réponse immédiats.

Aucune ambiguïté : la couverture permanente est exclusive à l’offre Premium 365. Pour voir ce qui change entre anticiper les pannes et éteindre des incendies, lisez pourquoi la supervision proactive coûte moins cher que le support réactif.

Ventask travaille avec DataRoad depuis 2016 et compte plus de 350 postes. Une seule équipe administre les pare-feu d’entreprise, les switches et les points d’accès, déploie et gère la protection des terminaux, maintient les plateformes de cybersécurité et assure une supervision avec alertes proactives 24/7 dans le cadre de Premium 365. Lorsque le pare-feu lève une alerte, celui qui l’analyse connaît la topologie, les serveurs et les personnes, et ne perd pas de temps à ouvrir des demandes auprès d’un tiers.

À une autre échelle, Boost Portugal dispose d’un contrat annuel avec surveillance à distance de tous les systèmes, alertes et rapports de disponibilité.

Nous cartographions ce qui est aujourd’hui surveillé, les lacunes, qui reçoit chaque alerte et à quelles heures, puis présentons une proposition sans engagement dimensionnée selon le risque de votre entreprise. Découvrez notre service de NOC et de supervision d’infrastructure et l’offre de cybersécurité et pare-feu gérés.

Plus de 10 postes · contrat d’assistance · support à distance, sur site et par téléphone.

Appelez le +351 211 459 950 * ou écrivez à sales@dataroad.pt.

*Appel vers un fixe portugais.

• Lusa/DNoticias : chiffres du CNCS sur les incidents en 2025
• Règlement n.º 756/2026, Diário da República (délais de notification)