Audit flash cyber : les 8 points que vos donneurs d'ordre vous demandent

Ces huit points sont ceux qui reviennent dans les questionnaires sécurité envoyés par les groupes et les collectivités à leurs sous-traitants. Répondez comme c'est vraiment aujourd'hui, pas comme vous aimeriez que ce soit : le score ne sert qu'à vous.

Question 1 sur 13

Travaillez-vous pour des groupes, des industriels, des promoteurs ou des collectivités ?

Non, surtout des particuliersParfois, en sous-traitanceOui, c'est une part importante de mon chiffre d'affaires

Avez-vous déjà reçu un questionnaire sécurité, une clause cyber dans un contrat ou une demande d'attestation de la part d'un client ?

JamaisOui, et je n'ai pas su quoi répondreOui, j'ai répondu

Vos données (devis, factures, plans, photos de chantier) sont-elles sauvegardées ?

Une sauvegarde qui n'a jamais été restaurée est une hypothèse, pas une sauvegarde.

Non, ou je ne sais pasOui, mais elle n'a jamais été testéeOui, automatique, hors site, et une restauration a été testée dans les 6 derniers mois

La double authentification (code sur le téléphone en plus du mot de passe) est-elle activée ?

Messagerie, accès à distance, logiciel de devis en ligne, banque : partout où un mot de passe volé ferait mal.

Nulle partSur la messagerie seulementSur la messagerie, les accès distants et les logiciels métier

Quand quelqu'un quitte l'entreprise (salarié, intérimaire, stagiaire, ancien prestataire), ses accès sont-ils fermés ?

Messagerie, logiciel de devis, cloud, WhatsApp de l'entreprise, codes du portail chantier.

Jamais, ou je ne sais pas qui a encore accès à quoiOn les ferme quand on y penseIl y a une procédure de départ, et les accès sont revus à date fixe

Les mises à jour sont-elles installées sur vos ordinateurs, téléphones, box internet et logiciels ?

Windows, le logiciel de devis, la box du bureau, les téléphones de l'équipe.

Pas vraiment, on repousse, et la box est celle d'origineÀ jour sur les ordinateurs, pas sûr pour le resteAutomatiques sur tout, y compris la box, les téléphones et les logiciels

Comment accède-t-on à vos ordinateurs ou à vos données depuis l'extérieur (télétravail, chantier, informaticien) ?

TeamViewer, AnyDesk, bureau à distance, VPN, cloud.

Par un outil de prise en main à distance toujours ouvert, sans code supplémentairePar un VPN ou un accès encadré, mais personne ne vérifie qui s'en sertAccès nominatifs, double authentification, et on sait qui s'est connecté

Si demain matin tous vos écrans affichent une demande de rançon, que se passe-t-il ?

Qui appelle-t-on, qu'est-ce qu'on débranche, qui prévient les clients ?

On appellerait quelqu'un, on verrait bienOn a un informaticien à appeler, mais rien d'écritIl y a une fiche d'une page : qui appeler, quoi couper, qui prévenir

Savez-vous quels prestataires ont accès à vos données (comptable, informaticien, éditeurs de logiciels, outils en ligne) ?

Vos donneurs d'ordre demandent la liste de vos propres sous-traitants numériques.

Non, je n'ai jamais fait la listeJe les connais de tête, rien d'écritListe écrite, accès limités au nécessaire, engagements signés

Votre équipe a-t-elle été sensibilisée aux arnaques (faux virements, faux fournisseurs, hameçonnage) ?

Une sensibilisation compte si elle laisse une trace : date, participants, attestation.

JamaisUne fois, mais sans trace écriteChaque année, avec attestation et test d'hameçonnage

Quand un fournisseur vous annonce un nouveau RIB, que faites-vous ?

Je mets à jour et je paieJe vérifie parfois, selon le montantJe vérifie systématiquement par téléphone au numéro connu

Avez-vous une assurance qui couvre les cyberattaques ?

NonJe ne sais pasOui