Cybersécurité · PME suisses
Cybersécurité pour PME suisses
Audit de sécurité, protection contre les rançongiciels et sécurisation des accès, avec un plan d'action priorisé.
Les failles de sécurité les plus fréquentes dans les PME
La plupart des PME n'ont pas de responsable sécurité. Ces situations reviennent souvent lors d'un audit.
- 01
Vous ne sauriez pas dire si vous êtes attaqué
Aucune supervision, aucune alerte. Une intrusion peut durer des semaines sans que personne ne s'en aperçoive, jusqu'au jour où les fichiers sont chiffrés.
- 02
Vos sauvegardes n'ont jamais été testées
Vous avez « quelque chose » qui sauvegarde. Mais en cas de ransomware, une sauvegarde non testée, ou connectée au réseau, ne vous sauvera pas.
- 03
Microsoft 365 est laissé en configuration par défaut
Pas de MFA généralisé, des règles de partage trop ouvertes, des comptes d'anciens employés toujours actifs. La porte d'entrée n°1 des attaques.
- 04
Personne n'a formé vos collaborateurs
L'e-mail de phishing reste le premier vecteur d'attaque. Sans sensibilisation, un seul clic suffit à compromettre toute l'entreprise.
La sécurité en plusieurs couches
Sensibilisation, postes à jour, accès maîtrisés, double authentification : chaque couche arrête une partie des attaques. Une tentative qui passe la première bute sur la suivante.
Ce sont ces couches combinées qui protègent vos données. On commence par les couches qui manquent le plus chez vous.
Les mesures que nous mettons en place
On corrige d'abord les failles les plus exposées, puis on renforce la sécurité étape par étape, sans multiplier les outils.
Audit de sécurité
Inventaire des vulnérabilités, test de vos configurations, revue des accès. Vous repartez avec un rapport clair classé par priorité et par risque réel.
Protection anti-ransomware
Sauvegardes immuables et déconnectées du réseau, testées régulièrement. La seule vraie assurance contre le chiffrement de vos données.
Sécurisation Microsoft 365
MFA généralisé, durcissement des règles de partage, conditional access, suppression des comptes orphelins. On ferme les portes laissées ouvertes.
Durcissement des postes et du réseau
Antivirus géré, pare-feu, chiffrement des disques, segmentation. On réduit la surface d'attaque sans compliquer le quotidien de vos équipes.
Gestion des identités et des accès
Mots de passe robustes via gestionnaire, principe du moindre privilège, revue régulière de qui accède à quoi.
Sensibilisation des équipes
Une session pratique pour apprendre à repérer le phishing et adopter les bons réflexes. La sécurité ne tient pas qu'à la technique.
Livrables et tarif de l'audit
Livrables de l'audit
- Un rapport d'audit écrit, classé par niveau de risque et de priorité.
- Un plan d'action chiffré et réaliste, étalé dans le temps si besoin.
- Les corrections critiques appliquées immédiatement (MFA, comptes orphelins, sauvegardes).
- Une documentation de votre posture de sécurité, réutilisable pour vos clients ou assureurs.
Comment c’est facturé
Audit de sécurité, au forfait
1'500 – 4'000 CHF
Selon la profondeur de l'audit. Forfait fixe défini sur devis après cadrage, sans engagement de durée.
Sécurité gérée en continu
MFA, durcissement, sauvegardes testées et mises à jour intégrés à un forfait mensuel par collaborateur, avec un interlocuteur unique.
Voir les tarifs AlpenCareAudit ou intervention ponctuelle
Audit de sécurité, remise à niveau ou correction ciblée, dans le cadre des Projets IT.
Voir les Projets ITInterventions en Suisse romande
Basés à Chavannes-près-Renens, nous intervenons sur site à Lausanne et dans tout le canton de Vaud, et à distance dans le reste de la Suisse romande. Vos interlocuteurs parlent français et travaillent à l'heure suisse.
- Chavannes-près-Renens Siège
- Lausanne 4 km
- Morges 6 km
- Vevey 22 km
- Yverdon-les-Bains 28 km
- Montreux 28 km
- Nyon 31 km
- Fribourg 54 km
km à vol d’oiseau
Questions fréquentes sur la cybersécurité PME
Vous ne trouvez pas votre réponse ?
Posez-nous votre question01 Comment est facturée la cybersécurité pour une PME ?
Deux possibilités. Pour une sécurité gérée en continu (MFA, durcissement, sauvegardes testées, mises à jour), c'est inclus dans le forfait mensuel par collaborateur de l'infogérance AlpenCare. Pour une intervention ponctuelle (audit de sécurité, remise à niveau), c'est un forfait fixe défini sur devis dans le cadre des Projets IT, généralement entre 1'500 et 4'000 CHF selon la profondeur de l'audit, sans durée minimale. Dans les deux cas, vous connaissez le montant avant de commencer : pas de facturation à l'heure qui s'emballe.
02 Que faire concrètement contre les ransomwares ?
La protection repose sur trois piliers : des sauvegardes immuables et déconnectées du réseau (testées régulièrement), une réduction de la surface d'attaque (MFA, durcissement, mises à jour) et la sensibilisation des équipes au phishing. Aucune solution miracle, mais une combinaison qui rend une attaque beaucoup plus difficile et surtout récupérable.
03 Mes données restent-elles en Suisse ?
Pour les services clients que nous opérons directement, comme les sauvegardes ou certains services managés, nous privilégions des infrastructures suisses comme Infomaniak. Si votre environnement dépend déjà d'outils tiers, nous documentons les contraintes et proposons les alternatives possibles.
04 Faut-il être client en infogérance pour un audit de sécurité ?
Non. L'audit de cybersécurité est une intervention ponctuelle indépendante. Beaucoup de PME nous découvrent par un audit avant, éventuellement, de passer à l'infogérance AlpenCare pour un suivi dans la durée. Aucun engagement n'est requis.
05 La cybersécurité est-elle liée à la conformité LPD ?
Elles sont étroitement liées. La nouvelle LPD impose une sécurité des données « adéquate ». Un audit de sécurité couvre une grande partie des exigences techniques de la LPD. Pour la partie organisationnelle et documentaire, nous proposons aussi un audit LPD dédié.
Premier pas
Demander un audit de sécurité
Demandez un audit de sécurité. Vous repartez avec un état des lieux clair et un plan d'action chiffré, sans obligation de suite.
David Cunha
Fondateur et directeur technique
Chavannes-près-Renens