Posture de sécurité : à quoi ressemble le « bien »

Demandez à dix vendeurs ce qu'est une « bonne sécurité » et vous obtiendrez dix argumentaires produit. Mais la bonne sécurité n'est pas un produit — c'est une posture. C'est l'ensemble des habitudes et des contrôles qui vous permettent de répondre à une question avec confiance : si quelque chose arrivait cette nuit, le saurions-nous, et récupérerions-nous ? Voici comment vous noter, honnêtement.

1. Sachez ce que vous avez

Vous ne pouvez pas protéger ce que vous ne voyez pas. Le bien commence par un vrai inventaire : chaque appareil, chaque compte, chaque service cloud, chaque fournisseur ayant accès à vos systèmes. La plupart des entreprises découvrent pendant un incident qu'elles n'avaient aucune idée du nombre de portes qu'elles avaient — encore moins lesquelles étaient verrouillées. Si vous ne pouvez pas produire une liste de qui a accès à quoi, c'est votre premier projet, pas un nouveau pare-feu.

2. Contrôlez qui entre

L'écrasante majorité des intrusions commence par des identifiants compromis, pas par du piratage hollywoodien. Le bien signifie l'authentification multifacteur partout où ça compte — messagerie, VPN, comptes admin, consoles cloud — imposée, pas suggérée. Cela signifie que les droits admin sont rares et revus, pas distribués parce que quelqu'un a demandé deux fois. Et cela signifie que quand quelqu'un part, son accès meurt le jour même, pas « quand on aura le temps ». Ennuyeux ? Oui. Efficace ? Plus que n'importe quel produit que vous achèterez cette année.

3. Supposez la brèche

La bonne sécurité planifie le jour où les défenses échoueront, parce qu'elles échoueront un jour. Cela signifie des sauvegardes testées en les restaurant vraiment — une sauvegarde que vous n'avez jamais restaurée est un espoir, pas une sauvegarde. Cela signifie que vous pouvez détecter quelque chose d'anormal : des journaux que quelqu'un examine vraiment, des alertes qui vont quelque part. Et cela signifie que vos données les plus critiques survivraient même si un attaquant entrait — segmentées, sauvegardées hors ligne, récupérables.

4. Répétez le mauvais jour

Voici le test qui sépare le bien du théâtre : rassemblez votre équipe et parcourez un scénario de rançongiciel, à voix haute, avant qu'il n'arrive. Qui est appelé en premier ? Qui décide d'arrêter les systèmes ? Comment communiquez-vous si la messagerie est en panne ? Qui appelle les avocats, les assureurs, le conseil ? Si répondre à ces questions prend plus de quelques minutes de silence gêné, vous n'avez pas de plan de réponse aux incidents — vous avez un vœu de réponse aux incidents. Écrivez le plan, attribuez les rôles et revoyez-le chaque année. Les entreprises qui récupèrent le plus vite ne sont pas celles qui ont le plus d'outils ; ce sont celles qui ont répété.

5. Corrigez comme si ça comptait — parce que c'est le cas

Les systèmes non corrigés restent l'une des voies d'entrée les plus courantes. Le bien signifie que les correctifs sortent selon un calendrier, pas quand quelqu'un s'en souvient, et que les exceptions sont documentées avec responsables et dates — pas oubliées. Vous n'avez pas besoin de perfection ; vous avez besoin d'un rythme et d'une liste.

La note honnête : le bien ne signifie pas imprenable. Cela signifie que vous connaissez votre inventaire, contrôlez les accès, pouvez détecter et récupérer, avez répété le pire jour, et corrigez au rythme. Si vous pouvez dire oui aux cinq, vous êtes devant la plupart des entreprises de votre taille — et vous pouvez le prouver à un auditeur, un conseil ou un assureur cyber sans transpirer. Si vous ne le pouvez pas, vous savez maintenant exactement par où commencer. C'est ce qu'est une évaluation de posture : pas de la peur, juste une liste. Et les listes, ça se traite.