Autodiagnostic cyber en 15 questions

Cinq minutes pour savoir où en est votre structure, avec un plan d'action classé par priorité. Rien n'est envoyé ni enregistré : le résultat est calculé sur cette page.

1InventaireSavez-vous lister tous vos ordinateurs, téléphones, serveurs, logiciels et comptes en ligne professionnels ?

OuiEn partieNonJe ne sais pas

2Mises à jourLes mises à jour de Windows, macOS, téléphones, navigateurs et logiciels s'installent-elles automatiquement ?

OuiEn partieNonJe ne sais pas

3SauvegardesFaites-vous des sauvegardes régulières, dont au moins une copie déconnectée du réseau ?

OuiEn partieNonJe ne sais pas

4SauvegardesAvez-vous déjà testé la restauration d'une sauvegarde ?

OuiEn partieNonJe ne sais pas

5AntivirusChaque poste a-t-il un antivirus actif et à jour (celui de Windows suffit s'il est bien activé) ?

OuiEn partieNonJe ne sais pas

6Mots de passeChacun utilise-t-il des mots de passe longs et différents pour chaque service, avec un gestionnaire de mots de passe ?

OuiEn partieNonJe ne sais pas

7Double authentificationLa double authentification est-elle activée sur la messagerie, les comptes administrateur et la banque en ligne ?

OuiEn partieNonJe ne sais pas

8DroitsLes utilisateurs travaillent-ils sans droits d'administrateur, avec des comptes d'administration séparés ?

OuiEn partieNonJe ne sais pas

9DépartsLes comptes d'une personne qui quitte la structure sont-ils fermés le jour de son départ ?

OuiEn partieNonJe ne sais pas

10Accès à distanceLe télétravail et l'accès à distance passent-ils par un VPN avec double authentification, sans bureau à distance ouvert sur internet ?

OuiEn partieNonJe ne sais pas

11Wi-FiLe Wi-Fi des visiteurs est-il séparé de celui de vos postes de travail ?

OuiEn partieNonJe ne sais pas

12SensibilisationVotre équipe est-elle sensibilisée à l'hameçonnage au moins une fois par an ?

OuiEn partieNonJe ne sais pas

13VirementsTout changement de RIB ou virement urgent est-il vérifié par un appel à un numéro déjà connu ?

OuiEn partieNonJe ne sais pas

14PortablesLes ordinateurs portables sont-ils chiffrés et les écrans verrouillés automatiquement ?

OuiEn partieNonJe ne sais pas

15IncidentSavez-vous qui appeler en cas de cyberattaque, avec les numéros notés ailleurs que sur l'ordinateur ?

OuiEn partieNonJe ne sais pas

D'où viennent ces questions ?

Elles reprennent les mesures de base recommandées par l'ANSSI et par Cybermalveillance.gouv.fr pour les petites structures. Les plus importantes (sauvegardes, mises à jour, double authentification, accès à distance, virements) comptent davantage dans le score. Ce diagnostic ne remplace pas un audit : pour être accompagné, consultez 17Cyber ou un prestataire labellisé ExpertCyber.