Conseils · Cybersécurité
Cyber-sécurité
Protection contre les ransomwares (cryptovirus), audit du SI, durcissement, sauvegardes testées et plans de continuité d’activité (PCA) et de reprise d’activité (PRA) : PROGEDYS analyse vos risques et organise les protections adaptées à votre entreprise, à ses usages et à ses moyens.
Nous contacter
Notre méthode
Nos services de cybersécurité interviennent à 2 niveaux
Prévention et sécurisation de votre réseau
Nous auditons votre organisation informatique afin d’identifier les failles et faiblesses de votre sécurité, puis préconisons une architecture aux dernières normes.
Nos solutions protègent vos serveurs, vos données, votre réseau et vos sauvegardes.
Réparation après virus
En cas d’attaque, nous identifions le point d’entrée, isolons les machines et appliquons notre méthode pour faire repartir votre activité au plus vite, puis déployons notre architecture de protections.
Notre approche
Ce qui est exposé, ce qui contrôle, ce qui protège
Nous partons de l’exposition réelle (comptes, flux, postes), nous priorisons les risques, nous durcissons l’infrastructure et nous vérifions que la reprise d’activité est crédible — sans empiler d’outils sans procédure.
01
Exposition
- Services exposés
- Comptes à privilèges élevés
- Flux réseau trop ouverts
- Postes ou serveurs insuffisamment maintenus
02
Contrôle
- Audit de l’existant
- Hiérarchisation des risques
- Revue des droits
- MFA
- Segmentation réseau
03
Protection
- Virtualisation des serveurs
- Redondance des données
- Pare-feu & VLAN
- Sauvegardes redondantes
Continuité
Plans de continuité et de reprise d’activité (PCA/PRA)
Le PCA prévoit comment maintenir les activités essentielles pendant un incident. Le PRA organise le rétablissement des activités interrompues, notamment la remise en service du système informatique et la restauration des données. Les sauvegardes testées en sont le socle.
Notre philosophie
La cybersécurité doit être pragmatique
Elle ne devrait pas être abordée comme une accumulation d’outils ou de slogans. Une entreprise ne se protège pas efficacement en achetant une solution de plus sans revoir ses pratiques, ses accès, ses sauvegardes et la cohérence de son infrastructure.
Causes majeures d’incident
- attaques opportunistes
- mauvaises configurations
- droits excessifs
- accès distants mal gérés
- restaurations jamais testées
Nous regardons d’abord les risques réels
- Quels services sont exposés ?
- Quels comptes disposent de privilèges élevés ?
- Quelles dépendances critiques existent ?
- Quelles sauvegardes sont vérifiées ?
- Quels postes ou serveurs sont insuffisamment maintenus ?
- Quels flux réseau restent trop ouverts ?
- Quels usages métiers seraient les plus pénalisés en cas d’incident ?
Mise en œuvre concrète
Comptes et accès
- Durcissement des comptes
- MFA quand c’est pertinent
- Revue des droits
- Contrôle des accès VPN
Réseau et systèmes
- Segmentation réseau
- Fermeture des services inutiles
- Mise à jour des systèmes
- Protection des serveurs
Messagerie, suivi et sauvegardes
- Sécurisation de Microsoft 365
- Supervision
- Politique de sauvegarde
Ransomware & continuité
Le ransomware est le risque le plus visible, pas le seul
Il ne faut pas le traiter uniquement sous l’angle du poste utilisateur chiffré : les causes profondes sont souvent structurelles.
Causes structurelles
- Droits trop larges
- Segmentation insuffisante
- Sauvegardes non testées
- Exposition excessive d’un service
- Serveur non mis à jour
- Dépendance à un environnement mal documenté
Pour pouvoir redémarrer
-
Plan de continuité
-
Plan de reprise
-
Sauvegardes
-
Procédures de restauration
La protection suppose une combinaison de sécurité, de maintenance et de continuité : plan de continuité, plan de reprise, sauvegardes et procédures de restauration sont des éléments de sécurité à part entière.
Notre expertise
Un périmètre large, une approche pragmatique
Notre démarche
-
1
Audit de l’existant
-
2
Hiérarchisation des risques
-
3
Amélioration progressive de l’infrastructure
-
4
Documentation
-
5
Supervision
-
6
Accompagnement de la direction et des équipes opérationnelles
Pour qui
- PME
- Sites multi-agences
- Entreprises en croissance
- Informatique critique au quotidien
Notre périmètre couvre
- Maintenance informatique
- Infogérance
- Systèmes Windows et Linux
- Virtualisation VMware, Hyper-V, Proxmox
- Sauvegarde
- Cybersécurité
- Réseaux d’entreprise
- Pare-feu
- VPN
- Téléphonie IP
- Microsoft 365
- Hébergement d’applications
- Supervision
- Accompagnement des projets métiers
Cybersécurité locale
Des réponses adaptées aux contraintes de votre entreprise
-
01
Pas d’équipe sécurité dédiée
-
02
Un existant hybride
-
03
Des postes de travail hétérogènes
-
04
Plusieurs sites
-
05
Des partenaires externes
-
06
Des logiciels métier historiques
-
07
Peu de temps pour structurer tout cela
-
Zone d’intervention
- Bordeaux Métropole
- Gironde et environs
- France et international
Nos bureaux de Cenon, rive droite, et de Bordeaux, rive gauche, facilitent notre réactivité dans la métropole et ses environs. Les modalités d’accompagnement sont adaptées à chaque client. Découvrir nos zones d’intervention.
Questions fréquentes
Par où commencer la cybersécurité en PME ?
Par les sauvegardes testées, la gestion des comptes administrateurs, les mises à jour et un firewall correctement configuré.
Proposez-vous des plans de continuité et de reprise d’activité (PCA/PRA) ?
Oui. Nous vous accompagnons sur le volet informatique des plans de continuité d’activité (PCA) et de reprise d’activité (PRA) : objectifs de maintien ou de rétablissement des services, sauvegardes, moyens de secours et procédures adaptés à votre environnement.
Cybersécurité
Structurons la sécurité de votre système d’information
Faisons le point sur vos risques réels et les priorités à traiter en premier.