Authentification multifacteur
La connexion au courriel et aux systèmes d’affaires exige un deuxième facteur comme pratique normale, pas comme exception.
Essentiels de sécurité
Les habitudes courantes qui préviennent la plupart des incidents ordinaires.
La plupart des problèmes de sécurité courants ne sont pas exotiques. Il s’agit d’une mise à jour manquée, d’un mot de passe réutilisé ou d’un courriel convaincant. Un soutien TI attentif intègre ces défenses au fonctionnement quotidien plutôt que de traiter la sécurité comme un projet ponctuel.
Habitudes de protection courantes
Une courte liste d’habitudes, maintenue de façon constante, fait plus qu’une grande initiative occasionnelle.
Habitudes attentives à l’hameçonnage
Les gens voient des exemples réels et actuels, et disposent d’un moyen simple de signaler un message suspect sans que le processus formel ne fasse obstacle.
Hygiène des mots de passe et des accès
Les gestionnaires de mots de passe et les identifiants uniques sont la norme; les connexions partagées sont repérées et réduites avec le temps.
Ce que nous traitons comme suivi courant
Le travail de sécurité courant est surtout un entretien discret, pas une réponse spectaculaire.
Rythme des correctifs
Systèmes, navigateurs et applications courantes sont maintenus à jour selon un calendrier prévisible.
Vérification des sauvegardes
Les sauvegardes sont vérifiées quant à leur capacité réelle de restauration, pas seulement leur exécution.
Révision des accès
Qui peut accéder à quoi est révisé régulièrement, surtout après un changement de rôle ou un départ.
Ce qui exige un ou une spécialiste
La protection courante n’équivaut pas à une évaluation de sécurité formelle. Certains travaux exigent une expertise complètement différente.
Évaluations de sécurité formelles
Les tests d’intrusion, les évaluations de risque formelles et les audits de conformité sont des mandats spécialisés, distincts du suivi mensuel.
Réponse aux incidents et analyse judiciaire
Une compromission confirmée exige un processus dédié de réponse aux incidents et, souvent, un accompagnement juridique au-delà du soutien courant.
Attestation réglementaire
Nous n’émettons pas d’attestations de conformité. Toute attestation requise doit provenir d’un ou une évaluateur qualifié et imputable.
À préparer
Une conversation utile commence avec des faits simples.
- Couverture actuelle de l’authentification multifacteur
- Connexions partagées ou génériques encore utilisées
- Dernière restauration d’essai réelle des sauvegardes
- Appareils ou comptes connus hors de la gestion courante
- Toute obligation de conformité exigeant une révision spécialisée
Poursuivre
Poursuivre votre décision
Cycle de vie des appareils
Administration concierge Microsoft 365
Préparation à la continuité
Limites du service
Préparation à la Loi 25 et à la LPRPDE
Gestion des correctifs et surveillance
Gestion des identités et des accès
Sécurité du courriel et protection contre les menaces
Sauvegarde et reprise après sinistre
Apportez le contexte; gardez les identifiants hors du message.
Demander une introductionPréparons une introduction utile
Décrivez l’interruption, le changement à venir et la façon dont votre équipe préfère être tenue au courant. Une courte note suffit pour vérifier l’adéquation du service.