Vos questions sur l'infogérance
et l'IT pour PME

Le coût dépend de la durée d'arrêt, de la restauration, de l'investigation, des obligations de notification et des impacts commerciaux. Une analyse de risque doit partir des données et processus réels de l'entreprise.

La taille ne protège pas d'une attaque : les PME peuvent être exposées au phishing, aux rançongiciels, au vol d'identifiants et aux vulnérabilités de leurs prestataires. Les mesures doivent être proportionnées aux risques.

Isolez les systèmes affectés, conservez les éléments utiles à l'investigation et activez votre procédure de crise avec les contacts compétents. Consultez les ressources officielles de Cybermalveillance.gouv.fr et de l'ANSSI.

Un antivirus s'appuie notamment sur des signatures et des mécanismes de détection. Un EDR ajoute une collecte d'événements et des capacités d'analyse, d'investigation et parfois d'isolement.

L'assujettissement dépend notamment du secteur, de la taille et du rôle de l'organisation. Vérifiez les critères et le calendrier auprès des autorités compétentes ou d'un conseil juridique.

La règle 3-2-1 est un repère : plusieurs copies, sur des supports distincts, dont une hors site. L'immuabilité, la séparation des accès et les tests de restauration doivent être adaptés au risque.

Le PRA organise la reprise après un incident ; le PCA vise à maintenir les activités prioritaires. Les objectifs RTO et RPO, les dépendances et les moyens nécessaires sont propres à chaque organisation.

La fréquence doit être liée à la criticité et aux objectifs de reprise. Le contrat ou la procédure interne doit préciser le périmètre testé, les critères de réussite et la traçabilité.

Des sauvegardes accessibles avec les mêmes identifiants peuvent être compromises. Il faut prévoir une séparation des accès, des copies protégées ou immuables et des tests de restauration documentés.

ECLAUD IT présente des offres pour plusieurs contextes de PME. Toute référence client, tout périmètre effectivement géré et tout résultat mesuré ne sont publiés qu'avec une preuve et une autorisation vérifiables.

Le siège social est à Saint-Paul. La zone d'intervention, la faisabilité sur site, les horaires et les modalités de support doivent être confirmés lors du cadrage et inscrits au contrat.

Une mission d'infogérance peut associer maintenance, supervision, sauvegarde, sécurité et pilotage. Le périmètre réellement fourni est celui qui figure dans la proposition et le contrat acceptés.

Le premier échange sert à comprendre les postes, sites, logiciels, contraintes et problèmes actuels. Le périmètre, le prix et le délai d'un éventuel audit sont confirmés avant sa réalisation.

Les modalités de réversibilité, le préavis, les formats d'export, la restitution des accès et l'assistance à la transition doivent être vérifiés dans le contrat signé.