Durcissement des systèmes et remédiation en Corse
Le durcissement des systèmes consiste à réduire les points d'entrée de votre informatique. On supprime le superflu, on corrige les failles, on applique des réglages plus sûrs. Depuis Bastia, nous sécurisons vos postes et vos serveurs, votre réseau, vos applications et vos données, puis nous vérifions que chaque correction tient sans gêner votre activité.
Durcissement et remédiation, deux étapes pour sécuriser son informatique
Le durcissement (hardening, en anglais) part d'une idée simple. Chaque service activé, chaque compte ouvert, chaque logiciel installé est une porte possible. Durcir un système revient à fermer les portes inutiles, à verrouiller celles qui doivent rester ouvertes, et à appliquer des réglages plus stricts que ceux livrés par défaut.
La remédiation, elle, corrige les vulnérabilités déjà repérées par un audit, un test d'intrusion ou une alerte de sécurité. Selon le cas, il s'agit d'appliquer une mise à jour, de modifier une configuration ou de revoir des droits d'accès. Quand aucun correctif n'existe encore, on met en place une protection provisoire.
Les deux vont ensemble. La remédiation traite les failles connues, et le durcissement réduit les chances d'en voir apparaître de nouvelles.
Quand engager une remédiation des vulnérabilités ?
- 01
Après un audit ou un test d'intrusion
Vous avez un rapport et une liste de failles. Reste à les corriger dans le bon ordre, puis à vérifier qu'elles sont refermées.
- 02
À l'installation d'un nouveau système
Un serveur, un réseau ou un site neuf se sécurise bien plus facilement avant sa mise en service qu'une fois en production.
- 03
Quand une faille publique vous concerne
Une vulnérabilité est annoncée dans un logiciel que vous utilisez. Il faut vérifier si vous êtes exposé, et agir vite.
- 04
Après un incident
Une fois l'activité rétablie, durcir les systèmes touchés réduit le risque qu'un incident semblable se reproduise.
Ce que recouvre concrètement le durcissement des systèmes
- 01
Les comptes et les accès
La double authentification, des mots de passe solides rangés dans un gestionnaire, la suppression des comptes qui ne servent plus. Les droits d'administration restent réservés à ceux qui en ont besoin.
- 02
Les mises à jour
Systèmes, logiciels, extensions de sites et équipements réseau remis à jour, avec une méthode pour ne plus en oublier.
- 03
Le réseau
Un pare-feu mieux réglé et des accès à distance sécurisés. Le Wi-Fi des visiteurs est séparé du réseau interne.
- 04
Les serveurs et les sites
Services inutiles désactivés, échanges chiffrés, interfaces d'administration protégées, en suivant les recommandations de l'OWASP et de l'ANSSI.
- 05
La messagerie
Des réglages qui rendent plus difficile l'usurpation de votre nom de domaine dans de faux courriels.
- 06
Les données et les sauvegardes
Les données sensibles sont chiffrées. Les sauvegardes sont isolées du réseau, et la restauration est réellement testée.
Sécuriser son informatique, les priorités selon votre secteur
- 01
Commerces et artisans
La messagerie, le poste de caisse et les sauvegardes d'abord, pour éviter l'arrêt de l'activité et la fraude au virement.
- 02
Hôtellerie et tourisme
Une séparation stricte entre le Wi-Fi des clients et les outils de gestion. Et un site de réservation sécurisé.
- 03
Cabinets et santé
Postes et dossiers chiffrés, comptes nominatifs, traçabilité des consultations.
- 04
Startups
L'infrastructure en ligne, les accès des développeurs et la protection des secrets, comme les clés d'accès aux services.
- 05
Organismes publics
Les comptes des agents, les postes partagés, les portails publics. Avec une attention particulière à la continuité du service.
Comment se déroule une mission de durcissement
Toute intervention se fait avec votre accord écrit, sur des systèmes dont vous êtes responsable, et selon un plan que nous avons validé ensemble.
- 01
Comprendre
Nous partons de votre rapport d'audit ou de test. Si vous n'en avez pas, d'un état des lieux rapide.
- 02
Prioriser
Les corrections sont classées selon le risque, l'effort et l'impact sur votre activité. Les plus urgentes passent devant.
- 03
Planifier
Chaque modification est préparée avec une sauvegarde préalable et un plan de retour arrière, puis programmée sur un créneau convenu.
- 04
Appliquer et vérifier
Nous appliquons les changements, puis nous contrôlons que tout fonctionne encore et que la faille est bien refermée.
- 05
Documenter
Chaque réglage est noté, pour que vous ou votre prestataire puissiez le maintenir.
Livrables, vérification et suivi après la mission
- 01
Un journal des corrections
Ce qui a été modifié, à quel moment et pour quelle raison. Et comment revenir en arrière si besoin.
- 02
Une documentation de configuration
Les réglages retenus pour vos systèmes, réutilisables pour tout nouvel équipement.
- 03
Un état des failles
Pour chaque vulnérabilité du rapport initial, son statut. Corrigée, atténuée, ou acceptée en connaissance de cause.
- 04
Des consignes simples
Quelques règles pratiques pour vos équipes, comme l'usage de la double authentification ou le bon réflexe face à un message suspect.
- 05
Le suivi
Après la mission, nous pouvons suivre les mises à jour et faire des revues périodiques. Ou former votre équipe pour qu'elle prenne le relais.
Points de vigilance et facteurs de coût d'une remédiation
Un durcissement mal préparé peut bloquer un logiciel métier, ou empêcher un collaborateur de travailler. Nous testons donc chaque changement, et un retour arrière est toujours prévu. Côté budget, le devis dépend surtout des éléments suivants.
- 01
Le nombre de failles et de systèmes
Combien de postes, de serveurs, de sites et d'équipements sont concernés.
- 02
L'ancienneté du parc
Des systèmes qui ne reçoivent plus de mises à jour demandent des contournements, voire un remplacement.
- 03
Les contraintes d'activité
Interventions hors des heures d'ouverture ou hors saison, environnement de test à prévoir.
- 04
Les logiciels métiers
Leur compatibilité avec des réglages plus stricts, à vérifier parfois avec leur éditeur.
- 05
Le niveau de suivi
Une intervention ponctuelle, ou un suivi régulier dans le temps.
Technologies et méthodes
- Durcissement des systèmes
- Gestion des correctifs
- Double authentification
- Pare-feu et segmentation
- Sauvegardes
- Recommandations ANSSI
Questions fréquentes
Pouvez-vous corriger les failles trouvées par un autre prestataire ?
Oui. Nous partons de son rapport et vérifions chaque constat, puis nous corrigeons selon les priorités convenues avec vous. Un contre-test final confirme que les failles sont bien refermées.
Le durcissement va-t-il compliquer le travail de nos équipes ?
Un peu, au début, c'est inévitable. La double authentification, par exemple, ajoute un geste. Nous visons toujours un niveau de sécurité qui reste vivable au quotidien, et nous accompagnons vos équipes pendant la transition.
Que faire si un logiciel ne peut plus être mis à jour ?
Nous l'isolons autant que possible du reste du réseau et d'internet, et nous limitons ses accès. Ensuite, nous vous aidons à préparer son remplacement.
Intervenez-vous sur place ?
Oui, en Corse, quand l'intervention l'exige. Beaucoup de réglages se font aussi à distance, par un accès temporaire que vous ouvrez et refermez vous-même.
Une fois durcis, nos systèmes sont-ils protégés pour toujours ?
Non. On découvre sans cesse de nouvelles failles, et vos outils changent. Un système durci s'entretient, avec des mises à jour suivies et des revues régulières.