Diagnostic cybersécurité : votre entreprise est-elle exposée ?
En bref
Dix questions, trois minutes, aucune donnée transmise. Ce diagnostic estime l'exposition de votre entreprise aux attaques les plus courantes et vous indique par quel test commencer. Le calcul se fait uniquement dans votre navigateur : rien n'est enregistré ni envoyé.
Comment lire votre résultat
Le score va de 0 (exposition faible) à 100 (exposition élevée). Il ne remplace pas un test d'intrusion : il repère les signaux qui, dans la pratique, ouvrent le plus souvent la porte aux attaquants dans les PME. Les plus déterminants sont l'absence de double authentification sur les accès à distance, des sauvegardes non isolées et l'absence de tout test indépendant.
Les questions, expliquées
Pourquoi la double authentification pèse autant
Un mot de passe volé ou deviné suffit à ouvrir une messagerie ou un VPN qui n'exige pas de second facteur. C'est l'un des points d'entrée les plus fréquents des rançongiciels et des fraudes au changement de RIB.
Pourquoi les sauvegardes
Une sauvegarde accessible depuis le réseau est chiffrée en même temps que le reste lors d'une attaque par rançongiciel. Une sauvegarde isolée et testée fait la différence entre quelques jours d'arrêt et la perte définitive des données.
Pourquoi un test indépendant
Votre prestataire installe et maintient vos outils. Un test d'intrusion vérifie avec un regard extérieur qu'un attaquant ne peut pas les contourner : c'est la seule façon d'obtenir une preuve, plutôt qu'une hypothèse.