Sommaire
- 1. Pourquoi ce guide existe
- 2. Ce que vous allez obtenir en 90 jours
- 3. Semaine 0 : le diagnostic
- 4. Mois 1 : colmater les brèches
- 5. Mois 2 : structurer et stabiliser
- 6. Mois 3 : consolider et préparer l’avenir
- 7. Les outils qu’on déploie (et pourquoi)
- 8. Les erreurs qu’on voit… et qu’on vous évite
- 9. Et après les 90 jours ?
- 10. Pourquoi Poweriti ?
- 11. Conclusion
- 12. Bibliographie
1. Pourquoi ce guide existe
Quand un dirigeant nous appelle, c’est rarement par anticipation. C’est souvent après un incident : un ransomware qui a failli tout bloquer, un compte piraté, une perte de données, ou simplement l’angoisse grandissante de ne plus maîtriser son système d’information.
Ce qu’on constate à chaque fois, ce sont les mêmes failles :
- des systèmes jamais patchés,
- des comptes admin partout,
- des sauvegardes jamais testées,
- aucune visibilité sur ce qui se passe réellement sur les postes.
Notre conviction : on peut corriger 80 % du risque en trois mois, sans tout casser, sans tout racheter, en travaillant méthodiquement.
Ce plan, nous l’appliquons régulièrement. Il marche parce qu’il est réaliste, priorisé, et qu’il ne vous demande pas de devenir expert en cybersécurité.
2. Ce que vous allez obtenir en 90 jours
À la fin de ce plan, votre parc ne sera pas invulnérable. Personne ne l’est. Mais vous aurez :
- Une vision claire de vos actifs : qui utilise quoi, quel matériel, quelles versions, quels accès.
- Des failles critiques corrigées : serveurs patchés, EDR déployé, comptes nettoyés.
- Des sauvegardes testées et isolées : vous saurez que vous pouvez restaurer, pas juste sauvegarder.
- Une authentification renforcée : MFA sur les accès sensibles.
- Une supervision active : vous verrez ce qui se passe, en temps réel.
- Des équipes formées : vos collaborateurs sauront reconnaître une attaque et réagir correctement.
Résultat : votre entreprise devient une cible beaucoup moins facile. Et surtout, vous dormez mieux.
3. Semaine 0 : le diagnostic (on pose tout à plat)
Avant d’agir, on doit savoir sur quoi on travaille. Pas un inventaire théorique Excel vieux de trois ans. Un état des lieux réel, précis, et exploitable.
3.1. Ce qu’on vérifie concrètement
Inventaire du parc
- Postes : combien, quels OS, quelles versions, quel niveau de patch, chiffrement activé ou non.
- Serveurs : rôles, exposition internet, versions, criticité métier.
- Réseau : routeurs, switches, Wi-Fi, configurations actuelles.
- Comptes : Active Directory, groupes, admins locaux, comptes orphelins.
- Cloud et SaaS : Microsoft 365, outils métiers, droits d’accès.
On utilise des outils automatisés (RMM, scanners) pour éviter les erreurs et gagner du temps. Résultat : un tableau clair de ce qui existe vraiment.
Repérage des vulnérabilités critiques
- OS en fin de support ou très en retard.
- Correctifs de sécurité critiques manquants (Exchange, VPN, Windows, navigateurs…).
- Ports exposés dangereusement (RDP, SMB, SQL).
- Absence de MFA sur les accès sensibles.
- Comptes administrateurs trop nombreux ou partagés.
On classe tout ça en Rouge / Orange / Vert. Rouge = on traite en priorité absolue.
Test réel des sauvegardes
Beaucoup d’entreprises “ont” des sauvegardes. Peu les ont testées. On vérifie :
- la restauration d’un fichier isolé,
- la restauration d’un dossier complet,
- la restauration d’une machine critique (serveur ou poste).
Et on regarde si les sauvegardes sont isolées, protégées contre la suppression, et adaptées aux besoins métier (RPO/RTO).
3.2. Livrable de fin de semaine
Vous recevez un rapport structuré avec trois listes :
- Rouge : failles exploitables immédiatement, absence de sauvegardes fiables, comptes admins non maîtrisés.
- Orange : patchs à rattraper, EDR à déployer, MFA à généraliser.
- Vert : améliorations structurelles à planifier (segmentation, documentation, formation continue).
À partir de là, on arrête de subir. On sait exactement où agir.
4. Mois 1 : colmater les brèches (on empêche le pire)
Le premier mois sert à éliminer les portes grandes ouvertes. L’objectif est simple : qu’un attaquant ne puisse plus entrer en trois clics via une faille évidente.
4.1. Rattrapage massif des mises à jour
Les ransomwares exploitent presque toujours des failles déjà connues. Ce qui fait la différence, ce n’est pas la sophistication de l’attaque, c’est votre retard dans les patchs.
Notre méthode de déploiement
- Serveurs et équipements exposés en priorité (messagerie, VPN, pare-feu).
- Postes utilisateurs par vagues : groupe pilote d’abord, puis généralisation.
- Équipements réseau : firmware à jour sur switches, routeurs, bornes Wi-Fi.
- Logiciels métiers : en coordination avec les éditeurs si nécessaire.
On utilise nos outils RMM pour pousser les patchs de manière centralisée, avec des rapports de conformité automatiques. Vous savez en permanence où vous en êtes.
4.2. Déploiement d’un EDR sur tous les postes
Un antivirus classique cherche des signatures connues. Un EDR observe les comportements : scripts suspects, élévations de privilèges, chiffrement massif, connexions anormales.
Ce qu’on met en place
- EDR installé et configuré sur 100 % des postes et serveurs.
- Supervision centralisée des alertes (pas juste des logs qu’on ne regarde jamais).
- Capacité d’isoler un poste compromis à distance.
- Règles adaptées à vos usages métiers (pas de faux positifs paralysants).
Chez Poweriti, on supervise vos EDR en continu. Vous n’avez pas besoin d’embaucher un analyste SOC.
4.3. Nettoyage des accès et des privilèges
Dans beaucoup de PME, tout le monde (ou presque) est “admin de quelque chose”. C’est le paradis des attaquants.
Actions concrètes
- Suppression des comptes inactifs, inconnus ou orphelins.
- Réduction drastique des comptes administrateurs (principe du moindre privilège).
- Nettoyage des groupes AD empilés au fil des ans.
- Audit et limitation des accès distants (RDP, VPN).
- Révision des partages de fichiers : qui a accès à quoi, et pourquoi.
Un seul compte admin oublié peut suffire à compromettre tout votre SI.
4.4. Sécurisation et test des sauvegardes
Une PME peut encaisser un incident si elle sait restaurer. Elle ne survit pas si les données sont chiffrées et les sauvegardes détruites.
Notre approche
- Isolation des sauvegardes du réseau de production (règle 3-2-1 minimum).
- Mise en place de sauvegardes immuables quand c’est possible.
- Documentation et test réel d’une procédure de restauration complète.
- Définition de RPO/RTO réalistes avec vous.
On teste la restauration devant vous. Pas sur le papier. Pour de vrai.
4.5. Activation systématique de la MFA
L’authentification multi-facteurs bloque une immense partie des attaques par vol d’identifiants. Elle doit être activée partout où c’est possible :
- Comptes Microsoft 365 (tous, sans exception).
- Comptes administrateurs.
- Accès VPN.
- Outils financiers, RH, ERP.
Oui, ça ajoute quelques secondes de friction. Mais ça bloque la majorité des tentatives de connexion frauduleuse.
Fin du mois 1 : le risque immédiat est drastiquement réduit.
5. Mois 2 : structurer et stabiliser (on construit du solide)
Les urgences sont traitées. Maintenant, on structure l’environnement pour qu’il ne retombe pas dans le chaos dès le prochain recrutement ou départ.
5.1. Centralisation de la gestion des postes
Un parc géré “poste par poste” finira toujours par dériver. On met en place une gestion centralisée (Intune, RMM, ou combinaison des deux).
Bénéfices concrets
- Déploiement automatique des mises à jour.
- Application forcée du chiffrement des disques.
- Contrôle des logiciels installés.
- Verrouillage ou isolation d’un poste volé ou compromis.
- Standardisation des configurations par profil utilisateur.
Vous gagnez en contrôle et en temps. Vos équipes aussi.
5.2. Hardening (durcissement des configurations)
On ferme toutes les petites portes laissées ouvertes par défaut :
- Désactivation des protocoles anciens (SMBv1, Telnet…).
- Blocage des macros Office par défaut.
- Limitation de l’exécution de scripts (PowerShell, WMI).
- Activation du chiffrement partout.
- Désinstallation des logiciels inutiles ou obsolètes.
Chaque porte fermée est une attaque en moins.
5.3. Mise en place d’une supervision active
Vous ne pouvez pas sécuriser un parc si vous ne voyez pas ce qui s’y passe. On déploie une supervision qui remonte :
- Alertes EDR.
- Échecs répétés d’authentification.
- Baisses de performances anormales.
- Changements de configuration imprévus.
- Volumes réseau atypiques (signe d’exfiltration).
Chez Poweriti, cette supervision est mutualisée : on surveille pour vous, on analyse, on vous alerte quand c’est nécessaire.
5.4. Formalisation de procédures simples
La sécurité ne repose pas que sur la technique. Elle repose sur ce que font vos équipes quand quelque chose d’inhabituel se produit.
On rédige avec vous des procédures courtes, claires, actionnables :
- Que faire face à un mail suspect.
- Que faire si un poste semble infecté.
- Comment lancer une restauration d’urgence.
- Qui prévenir, comment, en cas d’incident.
Ces procédures sont diffusées, accessibles, et testées.
5.5. Formation continue des équipes
Même avec les meilleurs outils, un clic au mauvais endroit peut tout mettre à plat. Vos collaborateurs sont votre première ligne de défense.
Notre approche de formation
- Sessions courtes, ciblées, pas de formation fleuve ennuyeuse.
- Thèmes pratiques : phishing, mots de passe, mobilité, gestes quotidiens.
- Simulations régulières (phishing, tests de réaction).
- Rappels périodiques intégrés au quotidien.
On ne cherche pas à faire de vos équipes des experts. On veut qu’elles aient les bons réflexes.
Fin du mois 2 : votre parc est structuré, automatisé, supervisé.
6. Mois 3 : consolider et préparer l’avenir
Votre parc est désormais propre, protégé, supervisé. Le troisième mois transforme cet état en trajectoire : vous passez d’un parc “remis à niveau” à un parc “piloté”.
6.1. Audit de progression
On reprend le diagnostic initial. On mesure les progrès :
- Nombre de vulnérabilités critiques corrigées.
- Taux de conformité des postes (patchs, EDR, chiffrement).
- Couverture de la MFA.
- Fiabilité des sauvegardes (tests réussis).
- Efficacité de la supervision (incidents détectés et résolus).
Vous voyez noir sur blanc le chemin parcouru.
6.2. Documentation de l’architecture de sécurité
Pour piloter votre sécurité sur la durée, l’architecture doit être claire. On documente :
- Les flux entre zones (postes ↔ serveurs ↔ cloud).
- L’emplacement des données sensibles.
- Les niveaux de privilèges par rôle.
- Les solutions en place (EDR, sauvegardes, supervision, MFA).
- Les dépendances critiques (si X tombe, que se passe-t-il ?).
Cette documentation devient votre référentiel. Elle évolue avec vous.
6.3. Construction d’une roadmap 12-24 mois
Les 90 jours ont traité l’urgent. La roadmap organise l’important :
- Renouvellement du matériel réellement en fin de vie.
- Segmentation réseau (production, invités, IoT, téléphonie).
- Amélioration continue des sauvegardes (rétention, immutabilité, PRA).
- Projets cloud et impact sécurité.
- Éventuelles solutions avancées (SIEM, Zero Trust…).
Cette roadmap est réaliste, budgétée, alignée avec votre stratégie.
6.4. Installation de rituels simples
La sécurité ne tient pas sur un gros projet. Elle tient sur des petits rituels répétés :
- Revue mensuelle : incidents, alertes, anomalies.
- Revue trimestrielle : inventaire, droits, MFA, conformité.
- Test semestriel : restauration complète, simulation de crise.
- Revue annuelle : bilan, roadmap actualisée, objectifs.
Chez Poweriti, on anime ces rituels avec vous. Vous restez aux commandes, on s’assure que rien ne dérive.
6.5. Organisation de la veille
Les menaces évoluent. Votre dispositif doit suivre. On organise pour vous :
- Veille sur les alertes CERT-FR.
- Suivi des failles critiques (Microsoft, VPN, navigateurs, M365…).
- Analyse des tendances de cybermenaces ciblant les PME.
Vous n’avez pas besoin de devenir expert. On filtre, on analyse, on vous informe de ce qui vous concerne vraiment.
Fin du mois 3 : vous savez où vous allez, et comment y aller.
7. Les outils qu’on déploie (et pourquoi)
On ne vend pas d’outils pour vendre des outils. On déploie ce qui fonctionne, ce qu’on supervise nous-mêmes, et ce qui s’adapte à votre taille.
7.1. RMM (Remote Monitoring & Management)
Le cerveau de l’infogérance. Il permet :
- Supervision en temps réel de tous les postes et serveurs.
- Déploiement automatique des mises à jour.
- Exécution de scripts à distance.
- Inventaire permanent et à jour.
- Génération de rapports de conformité.
C’est l’outil qui nous évite (et vous évite) de traiter chaque incident manuellement.
7.2. EDR / XDR
Votre radar anti-intrusion. Il détecte les comportements suspects, bloque, isole, alerte. Sans lui, vous êtes aveugle.
On supervise vos EDR 24/7. Quand une alerte remonte, on analyse, on qualifie, on agit. Vous n’avez pas besoin d’un analyste SOC en interne.
7.3. Gestionnaire de mots de passe
Il élimine les mots de passe faibles, réutilisés, partagés. Il facilite l’usage de la MFA. Il réduit drastiquement le risque de compromission par credential stuffing.
7.4. Solution de sauvegarde professionnelle
On ne parle pas de copier un dossier sur un disque externe. On parle de sauvegardes :
- Structurées (3-2-1 minimum).
- Monitorées (on sait si ça marche ou pas).
- Testées régulièrement (restauration complète).
- Isolées et immuables quand c’est possible.
Vos sauvegardes sont supervisées par Poweriti. Si quelque chose dysfonctionne, on vous prévient avant qu’il ne soit trop tard.
7.5. Plateforme de sensibilisation
La formation ponctuelle ne suffit pas. On déploie des modules courts, des simulations de phishing, des rappels réguliers. Les bons réflexes s’ancrent par la répétition, pas par un PowerPoint annuel de trois heures.
8. Les erreurs qu’on voit (et qu’on vous évite)
8.1. Vouloir tout faire en même temps
C’est le meilleur moyen de ne rien finir. On priorise, on avance bloc par bloc, on valide chaque étape avant de passer à la suivante.
8.2. Négliger la communication interne
Si vos équipes ne comprennent pas pourquoi on change les règles, elles cherchent à les contourner. Chaque contournement devient une faille. On vous aide à cadrer le discours et à embarquer les collaborateurs.
8.3. Ne pas tester ce qu’on déploie
Patchs, sauvegardes, MFA, procédures : tout doit être testé. Un plan théorique ne protège personne. On teste, on valide, on ajuste.
8.4. Ignorer les retours terrain
Vos équipes voient ce qui coince : lenteurs, blocages, comportements à risque. On les écoute. C’est souvent là qu’on trouve les meilleures pistes d’amélioration, sans acheter un nouvel outil.
8.5. Croire que 90 jours suffisent “pour de bon”
Les 90 jours créent la base. Mais si vous arrêtez tout ensuite, le système se dégrade rapidement. Il faut maintenir, améliorer, adapter. C’est pour ça qu’on reste à vos côtés après.
9. Et après les 90 jours ?
Le plan est déployé. Mais comment garder ce niveau sans que la cybersécurité ne devienne un métier à plein temps ?
9.1. On automatise tout ce qui peut l’être
- Mises à jour via RMM.
- Rapports de conformité automatiques.
- Alertes en cas d’anomalie.
- Sauvegardes et vérification de leur bon déroulement.
Vous recevez les synthèses. On gère l’opérationnel.
9.2. On suit quelques indicateurs clés
Pas besoin de 40 KPI. Quelques indicateurs suffisent :
- % de postes à jour.
- % de postes protégés par EDR.
- Résultats des tests de restauration.
- Taux de participation aux formations.
- Nombre d’incidents détectés et résolus.
9.3. On fait évoluer les protections progressivement
On ne change pas de solution tous les ans. On améliore ce qui est en place : extension de la MFA, segmentation plus fine, nouvelles règles de supervision, durcissement progressif.
9.4. On capitalise sur ce qui fonctionne
Vous aurez testé des choses qui marchent bien, et d’autres moins. On garde les premières, on simplifie ou abandonne les secondes. Votre objectif reste le même : sécuriser sans alourdir inutilement le quotidien.
10. Pourquoi Poweriti ?
Parce qu’on fait ça tous les jours. Parce qu’on connaît les PME, leurs contraintes budgétaires, leurs impératifs métier, leur manque de temps.
Notre approche
- Infogérance orientée cybersécurité : on gère votre parc, on le supervise, on le sécurise.
- Sauvegardes maîtrisées : testées, supervisées, isolées.
- Supervision continue : on surveille, on analyse, on vous alerte.
- Accompagnement humain : pas de hotline saturée, des interlocuteurs dédiés qui connaissent votre contexte.
On ne vous vend pas un catalogue de produits. On vous accompagne pour que vous repreniez le contrôle, sans devenir expert en cybersécurité.
Envie de discuter de votre parc ?
Parlons concrètement de vos postes, de vos sauvegardes et de vos risques réels. En 90 jours, on peut déjà changer beaucoup de choses.
11. Conclusion
Sécuriser un parc informatique en 90 jours, ce n’est pas une promesse marketing. C’est une méthode qu’on applique régulièrement, avec succès, auprès de PME comme la vôtre.
- Votre risque n’a pas disparu (personne n’est invulnérable).
- Mais votre parc n’est plus une cible facile.
- Vos données sont mieux protégées.
- Vos équipes savent réagir.
- Vous avez une trajectoire claire pour continuer à progresser.
La sécurité ne se décrète pas. Elle se construit, bloc par bloc, décision après décision. Ce plan 90 jours est une façon de reprendre la main, sans tout casser, sans tout racheter, sans attendre l’attaque de trop.
Prêt à commencer ? On est là pour ça.
12. Bibliographie
- NCSC – Small Business Guide : conseils pour les PME : le guide du National Cyber Security Centre souligne que la mise à jour des systèmes (patching) est l’action la plus importante pour empêcher les attaquants d’exploiter des vulnérabilités.
- NIST SP 800-40 Rev. 3 – Guide to Enterprise Patch Management Planning : cette publication rappelle que le patch management est une composante essentielle de la maintenance préventive pour éviter compromissions et perturbations.
- NCSC – Keeping devices and software up to date : ce document explique que tous les logiciels doivent être maintenus à jour pour éviter l’exploitation des vulnérabilités connues et que les correctifs peuvent aussi introduire de nouvelles protections.
- Microsoft – Set up your Microsoft 365 sign-in for multi-factor authentication : Microsoft explique que l’activation de la MFA ajoute une deuxième vérification (mot de passe puis code) pour mieux protéger les comptes et renforcer la sécurité.
- ANSSI – Guide d’hygiène informatique (42 mesures) : ce guide de l’Agence nationale de la sécurité des systèmes d’information propose des mesures concrètes pour améliorer la sécurité des systèmes d’information et réduire les risques.
- CISA – Cybersecurity Programs and Best Practices : la Cybersecurity and Infrastructure Security Agency publie des guides et programmes (patching, MFA, backups) pour renforcer la cybersécurité des organisations.
- NCSC – Blog « The problems with patching » : le NCSC rappelle que le patching reste crucial pour la sécurité mais peut être contraignant, et qu’il est nécessaire de mettre en place des processus adaptés.
- ENISA – Cybersecurity for SMEs : l’Agence européenne pour la cybersécurité propose des guides et fiches pratiques (patching, sauvegardes, MFA) destinés aux petites et moyennes entreprises.
- Microsoft Security Blog : analyses et recommandations sur les menaces actuelles (ransomwares, vulnérabilités) et sur les bonnes pratiques de sécurité (patching, EDR, MFA).
