Pendant longtemps, la cybersécurité d’une entreprise pouvait sembler tenir en quelques équipements : un antivirus, un pare-feu et une sauvegarde. 

Ces outils restent indispensables. Mais ils ne constituent plus, à eux seuls, une véritable stratégie de cybersécurité. 

Les attaques actuelles exploitent les comptes, les identités, les messageries, les vulnérabilités, les équipements mal configurés ou encore les erreurs humaines. Pour se protéger, une entreprise doit donc raisonner en plusieurs niveaux. 

Le problème n’est pas l’absence d’outils, mais leur cohérence 

Le dernier baromètre national de la maturité des TPE-PME en matière de cybervigilance montre que les entreprises ont progressé dans leur équipement. En 2025, 84 % des répondants déclaraient disposer d’un antivirus, 78 % de sauvegardes et 69 % d’un pare-feu. 

Pourtant, 80 % déclaraient ne pas être préparés à une attaque ou ne pas savoir s’ils l’étaient. 

Ce paradoxe mérite d’être souligné. 

Une entreprise peut être correctement équipée et pourtant rester vulnérable. 

Proselis, Expert en cybersécurité à Nantes, Savenay, Vannes et Saint-Nazaire vous explique pourquoi un outil de sécurité n’est réellement efficace que s’il est correctement déployé, configuré, maintenu et intégré dans une démarche globale. 

Premier niveau : connaître et maîtriser son infrastructure 

Avant de protéger un système d’information, encore faut-il savoir précisément ce qu’il contient. 

Combien de postes sont connectés au réseau ? Quels serveurs sont utilisés ? Quelles applications sont installées ? Quels équipements sont obsolètes ? Quels utilisateurs disposent de droits particuliers ? Où sont stockées les données importantes ? 

Cette connaissance constitue le socle de la cybersécurité. 

Sans inventaire fiable, difficile de détecter un équipement oublié, une machine qui n’est plus à jour ou un compte qui devrait être supprimé. 

Deuxième niveau : sécuriser les identités 

Le mot de passe n’est plus une protection suffisante lorsqu’il constitue l’unique barrière d’accès. 

L’authentification multifacteur, une gestion rigoureuse des droits et une administration contrôlée des comptes permettent de réduire le risque de compromission. 

Cette vigilance est d’autant plus importante que le piratage de compte représentait en 2025 le premier motif d’assistance pour les entreprises et associations, avec 21 % des parcours réalisés par Cybermalveillance.gouv.fr. 

Troisième niveau : protéger les postes et la messagerie 

Le poste de travail reste au cœur de nombreux scénarios d’attaque. 

Protection des endpoints, sécurisation de la messagerie, filtrage, détection d’activités suspectes, gestion des périphériques : chaque couche contribue à réduire la surface d’attaque. 

Mais là encore, installer une solution ne suffit pas. 

Une protection qui n’est pas supervisée peut laisser passer un événement important sans que personne ne réagisse. 

Quatrième niveau : maintenir et superviser 

La cybersécurité est une discipline qui demande de la continuité. 

Les vulnérabilités sont découvertes régulièrement. Les systèmes évoluent. De nouveaux comptes apparaissent. Les collaborateurs changent de poste. Les équipements sont remplacés. 

La mise à jour et le patch management ne sont donc pas des tâches administratives secondaires. Ils font partie intégrante de la sécurité. 

La supervision permet, de son côté, de détecter plus rapidement certains dysfonctionnements ou comportements inhabituels et de disposer d’une vision globale du système d’information. 

Cinquième niveau : pouvoir redémarrer 

Se protéger d’une attaque ne signifie pas garantir qu’elle n’arrivera jamais. 

Il faut aussi être capable de redémarrer après un incident. 

Une sauvegarde qui n’a jamais été testée n’offre pas la même assurance qu’une sauvegarde contrôlée régulièrement. Et une sauvegarde ne constitue pas à elle seule un plan de reprise. 

L’entreprise doit savoir quelles données doivent être restaurées en priorité, quels équipements sont nécessaires et qui prend les décisions en cas d’indisponibilité. 

C’est tout l’enjeu d’une démarche de continuité et de reprise informatique. 

Sixième niveau : ne pas oublier l’humain 

Enfin, aucune architecture de sécurité n’est complète sans l’accompagnement des utilisateurs. 

L’hameçonnage reste une menace majeure pour les professionnels et représente une part importante des incidents traités par Cybermalveillance.gouv.fr. 

La sensibilisation ne doit cependant pas consister à faire porter toute la responsabilité de la cybersécurité aux collaborateurs. 

Un utilisateur mieux formé est une barrière supplémentaire. Mais cette barrière doit compléter les dispositifs techniques, et non les remplacer. 

Une cybersécurité efficace est donc une architecture 

Infrastructure, identités, protection des postes, messagerie, réseaux, supervision, sauvegarde, continuité et accompagnement humain : la sécurité informatique repose sur plusieurs couches qui doivent fonctionner ensemble. 

C’est précisément l’intérêt d’un accompagnement global. 

À Nantes, Savenay, Saint-Nazaire et Vannes, Proselis accompagne les entreprises, collectivités et associations dans cette démarche avec une approche qui associe infrastructure, Microsoft 365, réseaux et cybersécurité. 

Proselis est également titulaire du label ExpertCyber 3.1, qui distingue les prestataires disposant des compétences nécessaires en matière de sécurisation, de maintenance et d’assistance en cas d’incident. 

Parce qu’en cybersécurité, le bon outil reste important. 

Mais c’est la façon dont l’ensemble des protections est pensé, piloté et maintenu qui fait réellement la différence.