Audit de cybersécurité à Lyon
Un audit de cybersécurité mené par AELVON, à Lyon ou à distance, montre par où une attaque passerait aujourd'hui dans votre entreprise et ce qu'il faut corriger en premier. Vous recevez un constat étayé et un plan d'actions que la direction peut lire et arbitrer sans être spécialiste.
Dans la plupart des PME, la sécurité informatique s'est construite par couches successives : un pare-feu posé lors d'un déménagement, un antivirus renouvelé chaque année, des accès ouverts au fil des urgences. Personne n'en a de vue d'ensemble. On découvre alors, souvent au mauvais moment, le compte, toujours actif, d'un salarié parti depuis des mois, une sauvegarde jamais testée ou un serveur dont les mises à jour sont bloquées. Ce ne sont pas des fautes, ce sont des angles morts.
Notre audit remet ces éléments à plat. Il croise des entretiens avec les personnes qui font tourner votre informatique, l'examen technique de vos systèmes et une recherche de vulnérabilités sur tout ce qui est visible depuis Internet. Le résultat n'est pas un rapport de 300 pages : c'est une liste d'actions classées par niveau de risque, chacune avec l'effort à prévoir et la personne la mieux placée pour s'en charger, que ce soit votre équipe, votre prestataire actuel ou nous.
Ce que couvre notre audit de sécurité informatique
L'évaluation porte sur la sécurité de votre système d'information (SI) dans son ensemble : la technique, mais aussi les habitudes et l'organisation qui l'entourent.
Surface exposée sur Internet
Cartographie de ce qui répond depuis l'extérieur : site, messagerie, anciens VPN, serveurs de test, accès laissés ouverts à des prestataires.
Comptes et droits
Qui est administrateur, quels comptes dorment encore, où manque la double authentification, comment les mots de passe sont gérés.
Postes, serveurs et mises à jour
Systèmes qui ne reçoivent plus de correctifs, mises à jour en retard, protection des postes, logiciels installés sans contrôle.
Sauvegardes
Où se trouvent les copies, qui peut les effacer et, surtout, si une restauration complète a déjà été tentée.
Réseau et Wi-Fi
Cloisonnement entre postes, serveurs, invités et objets connectés, règles du pare-feu, sécurité des accès à distance.
Organisation
Arrivées et départs de salariés, conduite à tenir en cas d'incident, engagements de sécurité de vos fournisseurs informatiques.
Du constat au plan de remédiation
Un constat sans priorités ne sert à rien. Le rapport s'adresse à deux lecteurs : la direction, qui décide, et la personne qui appliquera les corrections.
Synthèse pour la direction
Quelques pages sur les risques principaux, leurs conséquences possibles pour l'activité et les décisions à prendre.
Plan de remédiation priorisé
Chaque point est classé par niveau de risque et assorti d'un effort estimé, pour distinguer les corrections rapides des chantiers à planifier.
Détail des vulnérabilités
Pour chaque faille : où elle se trouve, comment nous l'avons constatée et comment la corriger.
Restitution
Une réunion pour présenter les résultats, répondre aux questions et fixer les premières actions.
Diagnostic cyber de PME ou audit approfondi ?
Toutes les entreprises n'ont pas besoin du même niveau d'analyse. Nous ajustons la profondeur à votre taille, à vos contraintes et à ce que vos clients ou votre assureur attendent.
Diagnostic des fondamentaux
Une première évaluation centrée sur l'essentiel : accès, sauvegardes, mises à jour, messagerie. De quoi savoir d'où l'on part.
Audit complet
Revue détaillée des configurations (annuaire, messagerie, cloud, pare-feu), audit de vulnérabilités interne et externe, entretiens avec les équipes.
Audit et test d'intrusion
Une simulation d'attaque sur un périmètre défini s'ajoute à l'audit, pour vérifier qu'une faille repérée est réellement exploitable.
Comment se déroule la prestation
Cadrage
Un premier échange pour comprendre votre activité, vos sites et vos outils, puis une proposition écrite précisant périmètre, méthode et calendrier.
Entretiens et collecte
Nous rencontrons les personnes clés, sur place ou en visio, et rassemblons schémas, inventaires et documents existants.
Analyses techniques
Recherche de vulnérabilités, revue des configurations et contrôle de l'exposition sur Internet, aux dates convenues pour ne pas gêner l'activité.
Rapport et suite
Remise du rapport, présentation à la direction puis, si vous le souhaitez, accompagnement dans la mise en œuvre des corrections.
Où intervenons-nous ?
Depuis notre siège de Lyon 6e, nous travaillons avec les entreprises de toute la métropole et d'Auvergne-Rhône-Alpes : sur site quand la mission l'exige, à distance pour le reste, et partout en France pour les prestations qui se font en ligne.
Questions fréquentes
Combien coûte un audit de cybersécurité pour une PME ?
Le prix est établi sur devis, après un premier échange. Il dépend du nombre de sites et de postes, des serveurs et services cloud à examiner, de la profondeur voulue (diagnostic des fondamentaux ou audit complet) et de l'ajout éventuel d'un test d'intrusion. Mieux vaut un périmètre resserré et bien traité qu'un audit large et superficiel : l'analyse peut toujours être étendue ensuite.
Quelle différence entre un audit de sécurité informatique et un test d'intrusion ?
L'audit regarde large : configurations, comptes, sauvegardes, organisation, exposition sur Internet. Le test d'intrusion est plus étroit mais va plus loin : sur un périmètre défini, il tente réellement d'exploiter les failles, comme le ferait un attaquant. Pour une première démarche, l'audit est en général le bon point de départ ; le test d'intrusion vient ensuite éprouver les zones sensibles.
Combien de temps dure un audit de sécurité ?
Tout dépend du périmètre : un diagnostic des fondamentaux dans une petite structure va vite, un audit multisite avec revue détaillée des configurations prend davantage de temps. Le calendrier, fixé au cadrage, précise les dates d'entretiens et d'analyses. La plupart des contrôles se font sans interrompre le travail des équipes.
Un audit de cybersécurité peut-il se faire à distance ?
En bonne partie, oui. L'exposition sur Internet, la messagerie, les services cloud comme Microsoft 365 et beaucoup de réglages se vérifient à distance, grâce à des accès que vous ouvrez temporairement. Le déplacement reste utile pour le réseau local, le Wi-Fi, la salle serveur et les entretiens : nous venons sur site à Lyon, à Villeurbanne ou ailleurs en Auvergne-Rhône-Alpes quand c'est pertinent, et intervenons à distance partout en France.
Que faire après avoir reçu le rapport d'audit ?
Commencer par les actions classées critiques, souvent simples : fermer un accès inutile, activer la double authentification, désactiver un compte orphelin. Les chantiers plus lourds, comme la segmentation du réseau ou le remplacement d'un serveur, se planifient sur plusieurs mois. Un contrôle quelques mois plus tard permet ensuite de vérifier ce qui a vraiment été corrigé.
Prestations associées
Parlons de votre situation
Un premier échange sans engagement pour comprendre votre besoin, puis une proposition claire, chiffrée et sans jargon.