Sécurité de votre site : 10 étapes pour les petites structures

Les petites structures pensent souvent que les pirates ne s'intéressent pas à elles. En réalité, la plupart des attaques sont automatisées : des robots analysent des millions de sites à la recherche de logiciels obsolètes et de mots de passe faibles. Bonne nouvelle : quelques habitudes de base en arrêtent la grande majorité.

La liste

1. Utilisez HTTPS sur toutes les pages. Un certificat SSL chiffre ce que saisissent les visiteurs et affiche le cadenas. Il doit se renouveler automatiquement.
2. Mettez à jour vos logiciels. Appliquez rapidement les mises à jour de sécurité de votre plateforme, de vos extensions et du serveur. La plupart des intrusions exploitent des failles connues et déjà corrigées.
3. Supprimez ce qui ne sert plus. Anciennes extensions, pages de test et comptes abandonnés sont autant de portes ouvertes.
4. Un identifiant par personne. Pas de mots de passe partagés. Quand quelqu'un part, supprimez son compte le jour même.
5. Activez la vérification en deux étapes. Un code sur une application mobile bloque presque toutes les attaques par mot de passe.
6. Utilisez des mots de passe forts et uniques. Un gestionnaire de mots de passe rend cela facile.
7. Sauvegardez chaque jour, et testez la restauration. Gardez des copies hors du serveur. Une sauvegarde jamais restaurée n'est qu'un espoir.
8. Protégez vos formulaires. Filtres anti-spam, limites de fréquence et contrôle des types de fichiers bloquent le courrier indésirable et les envois malveillants.
9. Sécurisez domaine et e-mail. Verrouillez votre domaine chez le registraire, tenez à jour les contacts de renouvellement et configurez SPF, DKIM et DMARC pour qu'on ne puisse pas facilement envoyer des e-mails en votre nom.
10. Surveillez. La surveillance de disponibilité et l'analyse anti-malware vous préviennent avant vos visiteurs.

En cas de problème

Pas de panique, et ne supprimez pas tout. Changez les mots de passe, contactez votre prestataire web et restaurez une sauvegarde saine. Ensuite, trouvez et corrigez la cause pour que cela ne se reproduise pas.

Tous les sites que nous hébergeons et maintenons bénéficient de ces protections. Si vous ne savez pas où en est votre site, nous pouvons faire une vérification rapide.