Articles Blog FR

Cybersécurité en entreprise : les 5 fausses certitudes qui exposent les métiers sensibles Cybersécurité en entreprise : les 5 fausses certitudes qui exposent les métiers sensibles Étude d’avocats, fiduciaire, clinique privée, banque privée, ONG internationale : dans les métiers que nous accompagnons au quotidien en Suisse romande, la donnée n’est pas un simple actif informatique. C’est un secret professionnel, un dossier patient, un mandat client, une information financière sensible. Or, une analyse récente publiée par Swisscom sur la sécurité informatique des PME met en évidence un constat que nous observons nous-mêmes sur le terrain, audit après audit : la plupart des structures qui subissent un incident de sécurité étaient convaincues, jusqu’au jour de l’attaque, qu’elles étaient correctement protégées. Ce décalage entre le sentiment de sécurité et la réalité du niveau de protection est le véritable angle mort de la cybersécurité en entreprise. Il ne s’agit presque jamais d’un manque de bonne volonté, mais d’un manque de vérification, de responsabilités mal réparties entre l’entreprise et son prestataire IT, et d’hypothèses jamais remises en question. Voici les cinq fausses certitudes les plus fréquentes, et comment nous les traitons chez AWSMTECH pour les clients qui, par la nature de leur activité, n’ont pas droit à l’erreur. 1. « Nos données sont sauvegardées » C’est la certitude la plus répandue, et la plus dangereuse. Un backup existe dans la quasi-totalité des structures que nous rencontrons. Mais un backup n’a de valeur que s’il a été testé en conditions réelles de restauration, s’il est isolé du réseau principal pour résister à un ransomware qui chiffrerait aussi les sauvegardes, et si le délai de restauration est compatible avec la réalité de l’activité. Pour une étude d’avocats ou une étude notariale, perdre l’accès à ses dossiers pendant trois jours n’est pas seulement gênant : cela peut engager la responsabilité professionnelle envers des clients et des délais légaux. Pour une clinique privée, cela peut affecter directement la continuité des soins. Ce que nous vérifions systématiquement : la fréquence des sauvegardes, leur isolement, le temps de restauration réel testé en conditions réelles, ainsi que la couverture de l’ensemble des systèmes critiques — pas seulement les fichiers, mais aussi les messageries, les bases de données métier et les configurations serveurs. 2. « Nos mots de passe sont solides » Un mot de passe complexe reste inutile s’il est volé par hameçonnage, réutilisé sur un service tiers compromis, ou intercepté sur un poste infecté. La robustesse d’un mot de passe ne protège pas contre le vol d’identifiants. Seule l’authentification multifacteur permet de renforcer efficacement cette protection. Dans les secteurs à haute confidentialité — gestion de patrimoine, banque privée, fiduciaire — l’accès à la messagerie ou aux outils de gestion documentaire constitue souvent la porte d’entrée la plus directe vers l’ensemble du système d’information. Ce que nous déployons : une authentification multifacteur obligatoire sur l’ensemble des accès critiques, une politique stricte de gestion des accès à privilèges, ainsi qu’une détection des connexions suspectes en temps réel. 3. « Les droits d’accès protègent nos données » Beaucoup d’organisations appliquent des droits d’accès génériques, hérités de l’historique de l’entreprise plutôt que d’une logique de sécurité. Résultat : un collaborateur peut avoir accès à des dossiers clients, des données RH ou des informations financières qui ne concernent pas son rôle. En cas de compromission d’un seul poste de travail, c’est potentiellement l’ensemble du périmètre auquel ce collaborateur a accès qui se retrouve exposé. Pour une ONG ou une organisation internationale opérant dans plusieurs pays, avec des équipes distantes et une rotation de personnel parfois importante, cette question devient centrale. Notre approche : application du principe du moindre privilège, revue périodique des droits d’accès, et séparation stricte des environnements sensibles — finance, RH, dossiers clients — via une architecture pensée dès l’évaluation IT initiale. 4. « On fait les mises à jour régulièrement » Le mot « régulièrement » cache souvent une réalité disparate : certains postes sont à jour, d’autres oubliés, des logiciels métier ne sont jamais patchés par crainte d’une incompatibilité, et des équipements réseau tournent parfois depuis des années sans mise à jour de firmware. Or, les vulnérabilités connues sont exploitées par des attaquants automatisés en quelques jours seulement après leur publication. L’enjeu n’est donc pas uniquement de faire des mises à jour, mais de savoir précisément ce qui doit être corrigé, dans quel délai, et avec quel niveau de priorité. Ce que nous mettons en place : un inventaire exhaustif du parc, un patch management automatisé et supervisé, ainsi qu’un suivi des vulnérabilités critiques avec des délais de correction définis contractuellement — et non laissés à la bonne volonté de chacun. 5. « On a un firewall » Un firewall protège efficacement un périmètre réseau bien défini, typiquement un bureau. Mais le travail hybride, les déplacements professionnels et l’usage d’appareils mobiles ont largement dissous ce périmètre. Un notaire qui consulte ses dossiers depuis son domicile, un gestionnaire de fortune en déplacement, ou une équipe ONG répartie sur plusieurs continents : dans tous ces cas, le firewall du bureau ne protège plus grand-chose à lui seul. Notre réponse : une sécurité pensée au niveau de l’identité et de l’appareil, et non plus seulement du réseau local, via nos solutions de poste de travail sécurisé et de mobilité managée. Le vrai problème n’est presque jamais technique Ce que ces cinq points ont en commun, c’est qu’ils ne relèvent presque jamais d’un manque d’outils, mais d’un manque de clarté sur qui est responsable de quoi. Beaucoup d’entreprises pensent, à tort, que la souscription d’un contrat avec un prestataire informatique transfère automatiquement la responsabilité de la conformité. Ce n’est pas le cas. Selon la nLPD, comme selon le RGPD pour les organisations traitant des données de résidents européens, la responsabilité de la protection des données reste entre les mains de la direction de l’entreprise, quel que soit le niveau de délégation opérationnelle vers un partenaire IT. Un prestataire peut exécuter, sécuriser et documenter. Mais la gouvernance reste celle du client. C’est précisément pour combler cet

Hostpoint accélère sur le transfert de fichiers avec File Express, entre souveraineté et sécurité Hostpoint accélère sur le transfert de fichiers avec File Express, entre souveraineté et sécurité Dans un paysage numérique où les échanges de données explosent, le transfert de fichiers s’impose comme un service stratégique, bien au-delà de sa fonction utilitaire. C’est dans ce contexte que l’hébergeur suisse Hostpoint dévoile File Express, une nouvelle plateforme destinée à simplifier l’envoi de fichiers volumineux tout en renforçant les garanties en matière de sécurité et de souveraineté. Une initiative qui illustre l’évolution d’un marché en pleine maturité, où les attentes des utilisateurs – particuliers comme entreprises – se redéfinissent rapidement. Une réponse à un usage devenu universel Longtemps cantonné à des usages ponctuels, le transfert de fichiers est aujourd’hui au cœur des flux numériques quotidiens : livraisons de projets, échanges de documents confidentiels, partage de contenus multimédias lourds. Pourtant, les solutions traditionnelles – pièce jointe ou cloud généraliste – montrent rapidement leurs limites dès que les volumes augmentent. C’est précisément sur ce terrain que se positionne File Express. Accessible directement depuis un navigateur, la solution permet d’envoyer et de recevoir des fichiers sans installation, dans une logique de simplicité comparable aux standards du marché. Sans inscription, il est déjà possible d’effectuer des transferts jusqu’à 5 Go, tandis que les utilisateurs enregistrés disposent de fonctionnalités avancées comme la gestion des envois ou la protection par mot de passe. Un marché suisse déjà structuré… mais en recomposition L’arrivée de Hostpoint n’intervient pas en terrain vierge. Le marché suisse du transfert de fichiers est dominé par plusieurs acteurs bien établis, à commencer par SwissTransfer d’Infomaniak, qui permet d’envoyer gratuitement jusqu’à 50 Go sans création de compte. À cela s’ajoutent des solutions proposées par Swisscom ou encore des plateformes internationales comme WeTransfer, largement adoptées pour leur simplicité. Toutefois, ces outils sont de plus en plus challengés sur des enjeux qui dépassent l’expérience utilisateur : localisation des données, conformité, maîtrise des échanges. Avec File Express, Hostpoint vient ainsi enrichir l’offre existante en misant sur une proposition de valeur différenciante, centrée sur la sécurité et le contrôle. La sécurité comme argument central Au-delà de la fonctionnalité, c’est bien sur le terrain de la confiance numérique que se joue désormais la compétition. Hostpoint met en avant un hébergement intégral des données sur des infrastructures situées en Suisse, un élément devenu déterminant pour de nombreuses organisations soucieuses de leur conformité réglementaire. Les offres payantes vont plus loin, avec l’intégration de fonctionnalités telles que le chiffrement de bout en bout, le géoblocage ou encore le suivi détaillé des transferts. Autant d’éléments qui traduisent une montée en gamme du service : le transfert de fichiers n’est plus seulement une question de volume, mais de maîtrise des flux et de protection des données sensibles. D’une brique technologique à un produit stratégique Contrairement à certaines solutions développées ex nihilo, File Express s’appuie sur une technologie issue de Swiss Cyber Gate, filiale de Hostpoint spécialisée dans les solutions de transfert sécurisé. Ce repositionnement, transformant une solution technique en une application web accessible et enrichie, s’inscrit dans une stratégie plus large : celle de proposer un écosystème complet de services numériques, allant de l’hébergement aux outils collaboratifs. Dans cette logique, le lancement de File Express apparaît comme une étape naturelle, destinée à renforcer la cohérence et la valeur de l’offre globale du fournisseur. Une segmentation pensée pour les usages professionnels Le modèle économique de File Express reflète lui aussi cette double ambition, entre accessibilité et montée en puissance. Une version gratuite permet une prise en main immédiate, tandis que des abonnements introduisent progressivement des capacités accrues : volumes de transfert plus importants, espace de stockage étendu et fonctionnalités de sécurité avancées. Les offres les plus élevées permettent notamment d’atteindre des transferts jusqu’à 500 Go et des capacités de stockage de plusieurs téraoctets, accompagnées d’un chiffrement renforcé. Cette structuration traduit un positionnement clair : capter à la fois les usages simples et les besoins plus exigeants des entreprises. Vers une redéfinition des outils de transfert L’émergence de solutions comme File Express confirme une tendance de fond : le transfert de fichiers n’est plus un outil isolé, mais une composante intégrée de la stratégie numérique des entreprises. À mesure que les exigences en matière de confidentialité, de conformité et de gouvernance des données s’intensifient, les critères de choix évoluent eux aussi. La simplicité d’utilisation, autrefois dominante, ne suffit plus ; elle doit désormais s’accompagner de garanties solides sur la sécurité et la localisation des données. Dans ce contexte, les acteurs suisses disposant d’infrastructures locales semblent bien positionnés pour tirer leur épingle du jeu. Une dynamique portée par la souveraineté numérique Avec File Express, Hostpoint ne se contente pas d’ajouter une fonctionnalité à son catalogue : il s’inscrit dans un mouvement plus large, où la souveraineté des données devient un argument commercial central. Pour les entreprises suisses, et en particulier les PME, cette évolution marque un tournant. Le choix d’un outil de transfert ne se résume plus à une question technique ; il devient un enjeu stratégique, à la croisée de la cybersécurité, de la conformité et de la performance opérationnelle. Dans cette course à la confiance, les solutions locales pourraient bien prendre une longueur d’avance.

« Ne touchez pas à ça » : Pourquoi la dette legacy est l’un des plus grands risques dans votre salle serveur « Ne touchez pas à ça » : Pourquoi la dette legacy est l’un des plus grands risques dans votre salle serveur La phrase la plus dangereuse dans une salle serveur est souvent : « Ne touchez pas à ça. » Elle est généralement prononcée à moitié en plaisantant, à moitié avec une grimace. Elle désigne cette vieille machine qui fonctionne encore, qui fait tourner quelque chose de critique, et qui a survécu à tellement de correctifs et de bricolages que plus personne n’ose vraiment y toucher. Chez AWSMTECH (Switzerland) LTD, nous entendons cette phrase en permanence auprès des petites et moyennes entreprises de Genève. Et elle pointe presque toujours vers le même problème sous-jacent : la dette legacy. La dette legacy, ce n’est pas simplement de la vieille technologie. C’est de la vieille technologie qui est devenue une dépendance silencieuse. Le type de dette qui accumule du risque discrètement, jusqu’au jour où cela se transforme soudainement en panne, incident de sécurité ou mise à niveau d’urgence au pire moment possible. Un audit de dette legacy est le moyen le plus rapide de remettre cette exposition cachée en lumière. À quoi ressemble réellement la dette legacy La dette legacy, ce n’est pas juste du « vieux matériel ». C’est du vieux matériel devenu normal. C’est le serveur qui fait tourner une application métier critique, l’équipement réseau dont plus personne ne se souvient l’origine, ou encore le correctif temporaire devenu dépendance permanente. Avec le temps, cette dette s’accumule discrètement dans de nombreuses infrastructures basées à Genève. Comme l’explique Infinite Lambda, la dette legacy « arrive même aux meilleurs systèmes », accumulant silencieusement coûts et contraintes jusqu’à devenir trop chère, ou trop risquée, pour être ignorée. C’est pourquoi un audit de dette legacy n’a rien de théorique. Chez AWSMTECH (Switzerland) LTD, nous le considérons comme un exercice de visibilité : identifier les risques les plus anciens et les plus critiques qui devraient encore être activement gérés, mais qui ne le sont souvent plus. Le problème de sécurité apparaît généralement lorsque « ancien » devient « impossible à mettre à jour ». Les recommandations du NCSC britannique sont très claires : lorsqu’une technologie est obsolète, elle ne devrait idéalement plus être utilisée, et la seule mitigation réellement efficace consiste à arrêter de l’utiliser. Si un système ne peut plus être mis à jour, ses faiblesses ne disparaissent pas avec le temps. Elles attendent simplement le mauvais jour. La dette legacy devient également visible lorsque l’hygiène serveur de base commence à se dégrader. Le standard NIST SP 800-123 décrit l’exploitation sécurisée des serveurs comme une discipline continue incluant les mises à jour régulières, la surveillance des logs, les sauvegardes et la suppression des services inutiles. Lorsque ces fondamentaux deviennent irréguliers, la dette legacy cesse d’être seulement un problème de sécurité et devient aussi un problème de fiabilité et de gestion d’incident. Enfin, la dette legacy se cache souvent à la périphérie du réseau. Les équipements exposés à Internet et arrivés en fin de support représentent un risque disproportionné dans la partie la plus exposée de votre environnement. Les 3 plus vieux risques à identifier en priorité Dans la majorité des audits de dette legacy que nous réalisons pour des organisations basées à Genève, 3 catégories reviennent systématiquement comme les plus risquées. Elles combinent ancienneté et impact : elles se trouvent à l’entrée de l’infrastructure, ne peuvent plus être corrigées, ou se sont éloignées progressivement d’une configuration saine. Risque n°1 : Les équipements réseau en fin de support Si vous voulez identifier rapidement les risques les plus critiques, commencez par la périphérie réseau. Les firewalls, VPN, routeurs et autres équipements exposés à Internet sont la porte d’entrée de votre environnement. Une fois arrivés en End-of-Support (EOS), les mises à jour de sécurité s’arrêtent et leur protection devient de plus en plus difficile. Ce qu’il faut vérifier lors de votre audit : Lister tous les équipements réseau : firewalls, VPN, routeurs, et vérifier leur statut de support. Identifier quels équipements sont exposés à Internet et quels services sont publiquement accessibles. Repérer les équipements qui ne peuvent plus recevoir les firmwares actuels ou les mises à jour de sécurité. Pour les PME genevoises, les équipements réseau non supportés représentent souvent le risque technique ayant le plus fort impact potentiel. Risque n°2 : Les systèmes obsolètes qui ne peuvent plus être corrigés Les systèmes obsolètes représentent la forme la plus pure de dette legacy. Ils fonctionnent encore, mais ne reçoivent plus de correctifs de sécurité. Cela signifie que chaque nouvelle vulnérabilité découverte devient permanente. Aucun contournement ne rend réellement un logiciel non supporté sécurisé. Il ne s’agit que d’une réduction temporaire du risque jusqu’au remplacement. Ce qu’il faut vérifier lors de votre audit : Identifier tous les systèmes hors support : systèmes d’exploitation serveurs, appliances, hyperviseurs et applications critiques. Repérer les systèmes nécessitant des exceptions de sécurité : anciens protocoles, authentification faible ou règles firewall spécifiques. Identifier les systèmes « critiques pour le business mais non supportés ». Chez AWSMTECH (Switzerland) LTD, c’est souvent dans cette catégorie que commencent les décisions les plus difficiles, mais aussi les plus nécessaires. Risque n°3 : Les serveurs « qui fonctionnent encore » mais dont les fondamentaux sont négligés C’est le risque le plus trompeur, car tout semble fonctionner normalement. Le serveur est officiellement supporté. Le matériel fonctionne. Personne ne se plaint. Pourtant, avec le temps, les fondamentaux dérivent : les mises à jour deviennent irrégulières, des services inutiles restent actifs, et les sauvegardes n’ont plus été testées correctement. Le NIST SP 800-123 rappelle que la sécurité des serveurs repose sur des pratiques essentielles mais peu visibles : mises à jour, surveillance des logs, contrôle des services et validation des sauvegardes. Ce sont ces fondamentaux qui empêchent les petits problèmes de devenir de longues interruptions. Ce qu’il faut vérifier lors de votre audit : Réalité des mises à jour

La MFA est une serrure solide — mais ce n’est pas toute la porte La MFA est une serrure solide — mais ce n’est pas toute la porte L’authentification multifacteur (MFA) est une serrure solide à l’entrée. Mais ce n’est pas le seul élément qui détermine si quelqu’un peut accéder à vos systèmes. Chez AWSMTECH (Switzerland) LTD, nous expliquons régulièrement aux petites entreprises à Genève que ce qui se passe après la connexion est tout aussi important que la connexion elle-même. Une fois connecté, votre navigateur vous garde authentifié grâce à un jeton de session, souvent stocké sous forme de cookie. Imaginez cela comme un bracelet lors d’un événement. Une fois que la sécurité vous a laissé entrer, ce bracelet prouve que vous êtes autorisé à être là. Si un attaquant vole ce bracelet, il peut ne plus avoir besoin de passer le contrôle MFA. C’est le principe même du détournement de cookie de session. L’attaquant ne casse pas la MFA. Il la contourne en réutilisant votre session déjà authentifiée. Ce n’est pas une raison d’arrêter d’utiliser la MFA. C’est une raison d’arrêter de considérer la MFA comme la ligne d’arrivée. Pour les entreprises à travers la Suisse romande, la défense réelle repose davantage sur des contrôles multicouches : authentification résistante au phishing, appareils sains et gérés, politiques de session plus strictes et surveillance capable de détecter rapidement les accès suspects. Pourquoi la MFA n’est pas une protection “game over” La MFA reste l’une des améliorations de sécurité les plus efficaces que les organisations puissent mettre en place, et AWSMTECH (Switzerland) LTD la recommande fortement à tous ses clients à Genève. Cependant, la MFA seule ne met pas fin à une attaque. La raison est simple : les attaquants n’essaient pas toujours de casser la connexion elle-même. Ils la contournent. Cloudflare souligne que “les attaquants trouvent de nouvelles façons de contourner la MFA” et que les incidents modernes reposent rarement sur une seule technique. Ils s’inscrivent généralement dans des attaques en chaîne, où une méthode ouvre la voie à une autre. La MFA bloque une grande partie des vols d’identifiants. Ce qu’elle ne protège pas automatiquement, c’est ce qui se passe après une connexion réussie. C’est précisément là que le détournement de cookie de session intervient. Microsoft a décrit des campagnes de phishing de type adversary-in-the-middle dans lesquelles des attaquants utilisent des sites proxy pour intercepter à la fois les identifiants de l’utilisateur et le cookie de session prouvant qu’une session authentifiée existe. Ce n’est pas une faiblesse de la MFA. L’attaquant ne casse pas la MFA : il réutilise simplement la session une fois la MFA déjà validée. Qu’est-ce qu’un cookie de session — et pourquoi les attaquants le veulent Lorsque vous vous connectez à une application web, le service a besoin d’un moyen de se souvenir que vous avez déjà prouvé votre identité. Cet état temporaire authentifié s’appelle une session. Les identifiants de session sont généralement stockés sous forme de cookies. Kaspersky explique que le détournement de session est souvent appelé “cookie hijacking” pour cette raison précise. Les attaquants ciblent les cookies de session parce qu’ils représentent un raccourci. Proofpoint décrit les jetons de session comme des “clés numériques” permettant aux utilisateurs de rester authentifiés. Si ces clés sont volées, les attaquants peuvent usurper l’identité d’utilisateurs légitimes et potentiellement contourner des contrôles comme la MFA. C’est ce qui rend le détournement de cookie de session si efficace. Si un attaquant parvient à capturer le cookie représentant votre session active, il n’a pas besoin de casser le processus de connexion. Il réutilise simplement ce que vous avez déjà validé et obtient accès aux mêmes applications et données — exactement comme s’il était assis devant votre clavier. Comment le détournement de cookie de session fonctionne réellement De nombreuses équipes imaginent une prise de contrôle de compte comme une attaque par devinette de mot de passe ou MFA fatigue. Le détournement de session fonctionne différemment. L’objectif de l’attaquant n’est pas de se connecter à votre place. Il cherche à récupérer la preuve que vous êtes déjà connecté et à la réutiliser, souvent sans déclencher une nouvelle demande d’authentification. 1) Phishing adversary-in-the-middle (AiTM) Le phishing AiTM est un piège classique de proxy de connexion. Vous pensez vous connecter à un site légitime, mais vous interagissez en réalité avec une fausse page contrôlée par l’attaquant. Cette page relaie la connexion en temps réel vers le vrai service, ce qui rend tout parfaitement normal, y compris la MFA. Les attaquants utilisent cette technique pour intercepter le nom d’utilisateur, le mot de passe et le cookie de session qui prouve l’authentification. Encore une fois, la MFA n’est pas cassée. La MFA fonctionne, puis la session est volée immédiatement après. Une campagne connue a tenté de cibler plus de 10 000 organisations, démontrant à quel point cette technique est devenue scalable et efficace. 2) Vol de session Browser-in-the-Middle (BitM) Les attaques browser-in-the-middle vont encore plus loin. Au lieu de simplement relayer la connexion, l’attaquant conserve le contrôle de la session de navigation de l’utilisateur elle-même. L’équipe Threat Intelligence de Google explique que voler un jeton de session revient pratiquement à voler la session authentifiée — et une fois obtenu, l’attaquant n’a plus besoin de passer un challenge MFA. Dans ce scénario, l’attaquant ne tente pas de s’authentifier à la place de l’utilisateur. Il profite de la session après que l’authentification a déjà eu lieu. 3) Vol de cookie directement depuis le poste de travail Tous les détournements de session ne reposent pas sur une infrastructure de phishing sophistiquée. Dans certains cas, les attaquants volent directement les données de session depuis un appareil compromis. Si un malware obtient accès à un poste de travail, il peut extraire les cookies de session et les réutiliser ailleurs. Les jetons de session fonctionnent comme des clés numériques. S’ils sont récupérés depuis un appareil infecté, ils peuvent permettre aux attaquants d’usurper des utilisateurs légitimes et d’accéder à des systèmes sensibles sans jamais passer par la page de connexion. La MFA

Clean Desk 2.0 : pourquoi les habitudes physiques restent un enjeu de cybersécurité en 2026 Clean Desk 2.0 : pourquoi les habitudes physiques restent un enjeu de cybersécurité en 2026 Dans le bureau traditionnel, une politique Clean Desk reposait sur une discipline simple : détruire les documents sensibles, les ranger sous clé et ne jamais laisser de mots de passe visibles. Chez AWSMTECH (Switzerland) LTD, nous rappelons souvent à nos clients à Genève que le principe n’a pas changé, mais que l’environnement, lui, a évolué. En 2026, le “bureau” n’est plus seulement une surface physique. Pour de nombreuses équipes en Suisse romande, le télétravail est devenu l’espace de travail par défaut. Cela signifie qu’un accès physique peut très rapidement devenir un accès numérique. Un écran déverrouillé, un appareil partagé ou un ordinateur portable laissé au mauvais endroit peuvent exposer les mêmes systèmes critiques sur lesquels votre organisation s’appuie chaque jour. Clean Desk 2.0 ne concerne pas l’apparence. Il s’agit de sécuriser le pont entre le physique et le numérique. Si un invité, un livreur ou même un passant peut s’installer à votre poste de travail, il n’a pas besoin de compétences techniques avancées pour causer des dommages. Quelques minutes sans surveillance et une session ouverte peuvent suffire. Pourquoi un écran déverrouillé peut devenir une fuite de données La plupart des dirigeants de petites entreprises considèrent l’authentification multifacteur comme la protection ultime. C’est effectivement une mesure importante. Mais comme nous l’expliquons régulièrement aux petites entreprises à Genève, une fois que vous êtes déjà connecté, l’authentification multifacteur n’est plus le contrôle qui vous protège. Lorsque vous vous connectez à une application cloud, votre navigateur crée un jeton de session, souvent stocké sous forme de cookie, afin que vous n’ayez pas à vous authentifier à chaque action. Des acteurs de la cybersécurité comme Kaspersky décrivent le détournement de session comme un “détournement de cookie”, tandis que Proofpoint compare les jetons de session à des clés numériques. Si ces clés sont volées, des attaquants peuvent usurper l’identité des utilisateurs et contourner des contrôles comme l’authentification multifacteur. C’est ici que l’accès physique change tout. Si quelqu’un peut s’asseoir à votre bureau pendant que vous partez prendre un café, il n’a pas besoin de casser vos mots de passe. Il peut réutiliser votre session déjà authentifiée et accéder aux mêmes plateformes cloud, données CRM et outils financiers que vous utilisiez quelques instants plus tôt, sans déclencher de demande d’authentification supplémentaire. C’est pourquoi, chez AWSMTECH (Switzerland) LTD, nous insistons sur le fait que Clean Desk 2.0 doit inclure une véritable culture du verrouillage automatique : Utiliser des délais courts de verrouillage d’écran Verrouiller manuellement son écran à chaque absence Considérer une session ouverte comme un trousseau de clés laissé dans la porte La dette technologique visible sur votre bureau La plupart des gens conservent d’anciens équipements pour une raison simple : ils fonctionnent encore. Mais “fonctionne encore” ne veut pas dire “encore sécurisé”. La même dette technologique que nous observons dans les salles serveurs existe aussi dans les bureaux à domicile à Genève, souvent aux endroits les plus sensibles : routeurs, passerelles VPN, points d’accès Wi-Fi ou ordinateur portable “de secours” qui n’a pas été mis à jour depuis des mois. Le problème critique est la fin de support. Lorsqu’un appareil atteint sa fin de support, les mises à jour de sécurité cessent. Les recommandations officielles sont claires : lorsqu’un produit devient obsolète, la seule mesure pleinement efficace consiste à ne plus l’utiliser. Il est impossible de corriger durablement un appareil qui ne reçoit plus de correctifs. C’est particulièrement dangereux pour les équipements exposés à Internet, c’est-à-dire tout ce qui se trouve entre votre réseau domestique et le monde extérieur. Une habitude clé de Clean Desk 2.0 que nous recommandons aux entreprises en Suisse romande consiste à auditer les équipements du bureau à domicile comme une salle serveur : Identifier tous les appareils exposés à Internet Vérifier qu’ils sont toujours supportés et régulièrement mis à jour Retirer ou remplacer tout ce qui ne l’est pas Votre employé numérique a besoin d’une porte verrouillée À mesure que l’IA s’intègre aux outils métier du quotidien, les postes de travail ne sont plus seulement l’endroit où le travail se fait. Ils deviennent aussi l’endroit où des actions automatisées sont exécutées. Un agent IA peut mettre à jour votre CRM, rédiger des communications clients, planifier des rendez-vous ou faire avancer des processus avec une intervention humaine minimale une fois lancé. Pour les PME à Genève, cela apporte de l’efficacité, mais aussi un nouveau risque physique. Sessions sans surveillance et automatisation ne font pas bon ménage. Si un processus piloté par l’IA fonctionne pendant que vous êtes loin de votre bureau, un écran déverrouillé devient concrètement un panneau de contrôle ouvert. Il n’est pas nécessaire d’être technicien pour interférer. Quelques clics peuvent approuver une action, rediriger un paiement, modifier des données ou perturber un flux de travail actif. La solution n’est pas d’éviter l’automatisation. Chez AWSMTECH (Switzerland) LTD, nous recommandons de traiter les processus pilotés par l’IA comme tout autre système métier puissant : avec des limites claires et des validations. Définissez à l’avance : Quelles décisions un agent IA peut prendre sans présence humaine Quelles actions nécessitent une validation explicite Les limites de dépense et les règles d’escalade Les systèmes et données auxquels l’agent peut accéder, et ceux qui lui sont interdits Efficacité physique et gaspillage cloud L’approche Clean Desk 2.0 ne concerne pas uniquement la sécurité. Elle concerne aussi la discipline opérationnelle : savoir ce que vous utilisez, pourquoi vous l’utilisez et ce qui doit être désactivé lorsqu’il n’est plus nécessaire. Le gaspillage cloud est l’équivalent numérique de lumières laissées allumées dans un bâtiment vide. Chez les PME basées à Genève, il prend souvent la forme de serveurs sous-utilisés, d’environnements de test oubliés ou de volumes de stockage qui augmentent sans gestion active. Rien ne semble dramatique au quotidien. Les coûts augmentent simplement, discrètement, mois après mois. L’habitude qui corrige ce problème est la même que celle qui permet

Pourquoi votre stratégie de sortie SaaS est plus cruciale que jamais en 2026 Pourquoi votre stratégie de sortie SaaS est plus importante que jamais en 2026 Lorsque vous vous inscrivez pour la première fois à une plateforme de software-as-a-service (SaaS), tout est conçu pour paraître simple et fluide. Chez AWSMTECH (Switzerland) LTD, nous constatons cela chaque jour avec les petites et moyennes organisations à Genève et dans toute la région du lac Léman. Le problème est que le premier véritable test d’une relation SaaS n’est pas l’onboarding. C’est la sortie. Pour de nombreuses petites entreprises à Genève, la porte d’entrée est grande ouverte, mais la sortie de secours est verrouillée : les exports sont incomplets, les données critiques de l’entreprise sont stockées dans des formats propriétaires, et quitter une plateforme nécessite souvent un support fournisseur coûteux et chronophage. Ce n’est pas seulement contraignant. C’est un risque business matériel. Alors que les organisations en Suisse romande évoluent vers une main-d’œuvre mêlant humains et Agentic AI d’ici 2026, le véritable avantage concurrentiel viendra des données que vous pouvez déplacer, réutiliser et en lesquelles vous pouvez avoir confiance. Chez AWSMTECH (Switzerland) LTD, nous pensons que si vos données ne peuvent pas quitter proprement un fournisseur, vous ne contrôlez pas réellement vos processus. Pourquoi cela s’aggrave en 2026 La question d’une stratégie de sortie devient plus urgente en 2026 parce que la prolifération du SaaS et la dépendance aux tiers sont désormais la norme pour les PME à Genève. Vos données métier ne résident plus dans un seul système. Elles sont réparties entre plateformes cloud, intégrations, plug-ins et outils d’automatisation. Lorsqu’un fournisseur modifie ses prix, ses conditions, ses fonctionnalités ou son niveau de risque, vous ne changez pas simplement d’outil. Soit vous déplacez vos données proprement — ou vous restez bloqué. L’environnement de sécurité renforce encore les enjeux. Le Verizon 2025 DBIR Executive Summary a analysé 22,052 incidents de sécurité et 12,195 violations confirmées. Pour les entreprises des secteurs financiers, juridiques et réglementés à Genève, cela est crucial, car les sorties et migrations se produisent souvent sous pression — après une violation, pendant un audit ou suite à une contrainte réglementaire. Le Microsoft Digital Defense Report 2025 souligne que les tentatives de vol d’identifiants ont augmenté de 23 %, tandis que les tentatives d’extraction de données ont augmenté de 58 %. Microsoft indique également que la collecte de données était présente dans 80 % des interventions réactives. Le rapport IBM 2025 Cost of a Data Breach estime le coût moyen mondial d’une violation à USD 4.4 million. Le coût financier du piège propriétaire Un plan de sortie faible ne ralentit pas seulement l’innovation. Il augmente silencieusement les coûts opérationnels. Chez AWSMTECH (Switzerland) LTD, nous observons fréquemment des organisations à Genève payer pour des outils redondants simplement parce que changer semble trop complexe. Le coût réel n’est pas la facture mensuelle — c’est la perte de choix. Sécuriser la migration Une migration devient un moment à haut risque car elle concentre : High-privilege access Multiple simultaneous admin sessions Large volumes of data in motion Pendant les migrations, le détournement de cookies de session devient critique. Nous recommandons : Use phishing-resistant authentication Enforce shorter session lifetimes Run migrations from secured devices Monitor access actively La propriété des données est une discipline Les entreprises performantes resteront flexibles grâce à une maîtrise réelle de leurs données. Chez AWSMTECH (Switzerland) LTD, nous pensons que le contrôle des données est une discipline continue. Si vous souhaitez construire une base exit-ready, contactez-nous.

Green IT pour les PME : allier performance numérique et durabilité environnementale La transformation numérique est devenue un passage obligé pour toutes les entreprises y compris les petites et moyennes entreprises (PME). Elle optimise les processus, facilite la collaboration et stimule l’innovation. Cependant, ce boom du digital s’accompagne d’une consommation d’énergie et de ressources en forte hausse, souvent invisible au premier abord. On estime par exemple que les centres de données représentent environ 1 % de la consommation électrique mondiale, soit l’équivalent de la consommation annuelle de plusieurs millions de foyers. En Suisse, les data centers concentrent déjà près de 4 % de la consommation électrique nationale, soit autant que l’ensemble des trains du pays. Avec l’essor fulgurant du cloud et de l’intelligence artificielle, cette empreinte numérique tend encore à grandir. Dans ce contexte, la démarche Green IT (ou informatique durable) vise à renverser la vapeur : elle regroupe un ensemble de pratiques destinées à réduire l’empreinte environnementale du numérique tout en préservant la performance. Autrement dit, l’objectif est d’adopter des technologies éco-responsables et des usages plus sobres, afin de concilier transformation digitale et durabilité environnementale. Qu’est-ce que le Green IT ? Le Green IT (pour Green Information Technology, ou informatique verte) désigne l’ensemble des stratégies et bonnes pratiques qui visent à minimiser l’impact environnemental des technologies numériques tout au long de leur cycle de vie. Cela englobe aussi bien la conception éco-responsable du matériel et des logiciels que leur utilisation efficace en énergie au quotidien, jusqu’à la fin de vie des équipements avec un recyclage approprié des déchets électroniques. Au-delà des solutions techniques, le Green IT implique une démarche organisationnelle globale : il s’agit de repenser les usages numériques et d’intégrer la sobriété numérique dans les pratiques de l’entreprise afin d’aligner la transition digitale sur les objectifs de développement durable. Pourquoi le Green IT importe-t-il aux PME ? Plusieurs facteurs poussent les PME à s’intéresser de près aux pratiques informatiques durables : Coûts énergétiques en hausse : L’IT représente une part croissante des dépenses d’électricité et des coûts opérationnels pour les PME. Entre les serveurs qui tournent 24h/24, le fonctionnement des équipements de bureau et le stockage massif de données en ligne, la facture énergétique liée au numérique augmente rapidement. Optimiser la consommation de ces systèmes est donc un levier immédiat pour réduire les coûts. Pression des clients et des partenaires : De plus en plus de clients, consommateurs et partenaires d’affaires attendent des entreprises qu’elles adoptent des pratiques durables. S’engager dans une démarche Green IT envoie un signal fort : l’entreprise réduit son empreinte carbone et fait preuve d’écoresponsabilité, renforçant ainsi son image de marque et sa compétitivité sur le marché. Exigences réglementaires croissantes : Les autorités publiques – en Suisse, en Europe et ailleurs – multiplient les normes environnementales et incitations à la sobriété numérique. Par exemple, la Suisse encourage l’amélioration de l’efficacité énergétique des centres de données, et l’Union européenne impose progressivement des directives sur la gestion des déchets électroniques et la consommation énergétique des appareils. Adopter le Green IT permet aux PME de prendre de l’avance sur la conformité réglementaire, d’éviter de potentielles amendes et de bénéficier d’aides ou d’incitations disponibles pour les entreprises vertueuses. Performance et innovation : Contrairement aux idées reçues, améliorer l’efficacité environnementale de l’IT peut aller de pair avec l’amélioration des performances. Par exemple, rationaliser les données stockées ou moderniser un serveur obsolète peut accélérer les applications tout en consommant moins d’énergie. De même, migrer vers des outils cloud performants peut renforcer l’agilité de l’entreprise tut en réduisant son empreinte carbone. Ainsi, performance numérique et durabilité peuvent progresser de concert, offrant aux PME un double avantage oncurrentiel. Les pratiques clés du Green IT (et leurs avantages) Heureusement, les PME peuvent déployer le Green IT étape par étape, en fonction de leurs moyens et priorités. Ci-dessous, nous présentons quelques pratiques fondamentales du Green IT et les avantages concrets qu’elles apportent aux petites entreprises : Pratique Green IT Avantages potentiels pour les PME Infrastructures IT efficientes (cloud & virtualisation) Réduisent la consommation d’énergie en optimisant l’utilisation des serveurs et du stockage (moins de machines actives, systèmes de refroidissement allégés). Permettent de baisser la facture d’électricité et les coûts de maintenance, tout en améliorant potentiellement la fiabilité et la performance des applications. Matériel durable et éco-conçu Les équipements informatiques à faible consommation d’énergie (certifiés Energy Star et équivalents) consomment moins d’électricité et durent plus longtemps. En privilégiant du matériel modulaire, réparable ou reconditionné, on réduit les coûts de renouvellement et on limite la production de déchets électroniques. Gestion responsable des e-déchets Des politiques de recyclage et de réutilisation du matériel en fin de vie réduisent les déchets électroniques et préviennent la pollution liée à leur mise en décharge. Le recyclage permet de récupérer des matériaux de valeur, et le reconditionnement d’appareils usagés peut générer des économies ou des revenus supplémentaires. Utilisation sobre du numérique Des mesures comme la mise en veille automatique des ordinateurs, l’extinction des équipements hors des heures de bureau, la réduction des impressions papier et la désactivation des services numériques superflus diminuent la consommation électrique et les déchets de façon immédiate. Ces gestes simples baissent les coûts courants et témoignent de l’engagement environnemental de l’entreprise, renforçant son image auprès de toutes ses parties prenantes. Sensibilisation et culture d’entreprise verte Intégrer le Green IT dans la culture d’entreprise garantit la pérennité des efforts. La formation des employés aux écogestes numériques (e.g. bien gérer ses e-mails, modérer le streaming HD, débrancher les appareils inutilisés) et l’inclusion d’objectifs environnementaux dans la stratégie IT renforcent l’adhésion du personnel et la cohérence des actions menées. Défis et opportunités du Green IT pour les PME Malgré ses nombreux atouts, la mise en œuvre du Green IT peut présenter des défis particuliers pour les petites structures. En effet, le manque de ressources financières et techniques est souvent cité comme un frein : investir dans des équipements plus économes ou des logiciels plus récents représente un coût immédiat, parfois difficile à assumer pour une PME au budget serré. De plus, le manque d’expertise en matière de durabilité numérique peut laisser les

Cybersécurité Suisse 2026 : anticipez NIS2, DORA et FINMA. Comprenez les exigences clés et renforcez la résilience de votre entreprise. Cybersécurité Suisse 2026 : Êtes-vous prêt pour NIS2, DORA et la FINMA ? Cybersécurité Suisse 2026 : Êtes-vous prêt pour NIS2, DORA et la FINMA ? D’ici 2026, les entreprises réglementées en Suisse devront faire face à une convergence inédite de réglementations en matière de cybersécurité et de résilience opérationnelle. D’un côté, les régulations européennes NIS2 et DORA imposent des normes strictes aux entreprises opérant dans l’Union européenne. De l’autre, la FINMA et le Centre national pour la cybersécurité (NCSC) renforcent les exigences locales. Objectif de cet article : vous aider à comprendre les implications de ces réglementations, à identifier les risques de non-conformité et à adopter les meilleures pratiques pour garantir la sécurité de vos systèmes d’information et la continuité de vos activités critiques. Pourquoi la conformité NIS2 et DORA concerne aussi les entreprises suisses Même si la Suisse n’est pas membre de l’UE, elle n’échappe pas à l’influence des régulations européennes. La directive NIS2 et le règlement DORA s’appliquent indirectement aux entreprises suisses via leurs activités transfrontalières, leurs partenaires ou leurs filiales dans l’UE. La Suisse a d’ailleurs choisi d’aligner sa stratégie nationale sur NIS2 via la loi KRITIS-G, qui entrera en vigueur en janvier 2027. De même, les prestataires TIC suisses qui fournissent des services à des entités financières dans l’UE devront se conformer à DORA dès janvier 2025. DORA : Ce que les prestataires TIC suisses doivent savoir Le règlement DORA impose aux institutions financières et à leurs prestataires TIC : Un cadre de gestion des risques ICT Des tests de résilience (TLPT, BCP) Une gestion rigoureuse des fournisseurs tiers Des notifications d’incidents dans des délais stricts Des sanctions pouvant atteindre 2 % du chiffre d’affaires mondial Même si DORA est un règlement européen, il s’applique aux prestataires suisses qui opèrent pour des entités financières dans l’UE. Il est donc crucial d’anticiper ces obligations dès maintenant. FINMA 2023/1 : Une nouvelle ère pour la résilience opérationnelle bancaire La circulaire FINMA 2023/1, en vigueur depuis janvier 2024, impose aux banques suisses : Une gouvernance renforcée des risques opérationnels L’identification des fonctions critiques Des plans de continuité d’activité (BCM) Des obligations de notification rapide en cas d’incident cyber Elle s’aligne sur les meilleures pratiques internationales et complète les exigences de DORA pour les institutions financières suisses. Tableau comparatif : NIS2 vs DORA vs FINMA – Quelles différences ? Exigence NIS2 (UE) DORA (UE) FINMA 2023/1 (Suisse) Secteurs concernés 18 secteurs critiques Secteur financier + prestataires Banques et assurances Notification d’incident 24h max Délais stricts Dès que possible Sanctions Jusqu’à 10 % CA mondial Jusqu’à 2 % CA mondial Astreintes, retrait d’autorisation Gouvernance requise Oui Oui Oui Gestion des fournisseurs Obligatoire Très détaillée Exigences via Circ. 2018/3 Risques de non-conformité : Ce que vous risquez vraiment Amendes financières (jusqu’à 10 % du CA) Perte de contrats avec des partenaires européens Réputation entachée (publication des manquements) Retrait d’autorisation par la FINMA Exclusion des appels d’offres publics Augmentation des primes d’assurance cyber Synergies et divergences entre les cadres suisses et européens Synergies : Objectifs communs : renforcer la cyberrésilience Approche par les risques et gouvernance renforcée Compatibilité entre les exigences techniques (ISO 27001, NCSC ICT Minimum Standard) Divergences : Définitions différentes des fonctions critiques Délais de notification variables Exigences contractuelles plus strictes sous DORA 6 bonnes pratiques pour anticiper 2026 sans stress Réaliser un audit de conformité NIS2 / DORA / FINMA Mettre en place un cadre de cybersécurité basé sur ISO 27001 Intégrer les exigences dans les contrats fournisseurs Former les équipes à la gestion des incidents Impliquer le Conseil d’administration dans la stratégie cyber Utiliser le Standard ICT du NCSC comme socle technique Transformer la conformité en avantage concurrentiel La convergence des réglementations NIS2, DORA et FINMA n’est pas qu’un défi réglementaire. C’est une opportunité stratégique pour les entreprises suisses de : Renforcer leur posture de cybersécurité Gagner la confiance des clients et partenaires Se positionner comme acteur fiable sur le marché européen Réduire les risques opérationnels et juridiques En anticipant dès maintenant, vous transformez la conformité en levier de croissance.

Découvrez pourquoi les codes SMS ne suffisent plus pour la MFA et quelles solutions d’authentification modernes, sûres et résistantes au phishing adopter en Suisse. Sécurité MFA : pourquoi les codes SMS ne suffisent plus en 2026 (et quelles solutions adopter en Suisse) Pour de nombreuses années, l’activation de l’authentification multifacteur (MFA) a constitué un pilier essentiel de la sécurité des comptes et des appareils. La MFA reste indispensable, mais le paysage des menaces a évolué, rendant certaines méthodes historiques moins efficaces. La forme de MFA la plus courante – des codes à quatre ou six chiffres envoyés par SMS – est pratique et familière, et représente certes une amélioration par rapport au simple mot de passe. Mais le SMS repose sur une technologie vieillissante, et les cybercriminels disposent désormais de techniques fiables pour le contourner. Pour les organisations qui manipulent des données sensibles, la MFA par SMS n’est plus suffisante : il est temps d’adopter une MFA moderne, résistante au phishing, pour rester en avance sur les attaques actuelles. Le SMS n’a jamais été conçu comme un canal d’authentification sécurisé. Sa dépendance aux réseaux mobiles l’expose à des failles importantes, notamment dans certains protocoles télécoms tels que Signaling System No. 7 (SS7), utilisé pour la communication entre réseaux. Les attaquants savent que beaucoup d’entreprises reposent encore sur les SMS pour la MFA, ce qui en fait des cibles attractives. Par exemple, il est possible d’exploiter les vulnérabilités SS7 pour intercepter des SMS sans même toucher à votre téléphone. L’écoute, la redirection ou l’injection de messages peuvent être effectuées directement dans le réseau de l’opérateur ou lors de la transmission.Les codes par SMS sont également vulnérables au phishing. Si une personne saisit son nom d’utilisateur, son mot de passe et son code SMS sur une page frauduleuse, les attaquants peuvent capturer les trois éléments en temps réel et accéder immédiatement au compte légitime.  Comprendre les attaques de type SIM swappingL’une des menaces les plus sérieuses liées à l’utilisation des SMS est le SIM swapping. Dans ce type d’attaque, un criminel contacte votre opérateur mobile en prétendant être vous et affirme avoir perdu son téléphone. Il demande alors le transfert de votre numéro sur une nouvelle carte SIM en sa possession. S’il y parvient, votre téléphone se retrouve hors service, tandis que l’attaquant reçoit tous vos appels et SMS, y compris les codes MFA de vos services bancaires ou de votre messagerie. Même sans connaître votre mot de passe, il peut réinitialiser vos identifiants et prendre le contrôle complet de vos comptes. Ce type d’attaque ne nécessite pas de compétences techniques avancées : il repose surtout sur des techniques d’ingénierie sociale visant le support client des opérateurs, ce qui en fait une méthode simple mais potentiellement dévastatrice.  Pourquoi la MFA résistante au phishing devient la nouvelle normePour contrer ces menaces, il est essentiel de réduire au maximum l’intervention humaine en adoptant une MFA résistante au phishing. Elle repose sur des protocoles cryptographiques qui lient chaque tentative de connexion à un domaine spécifique. L’un des standards les plus répandus est FIDO2, qui utilise des clés cryptographiques associées à un appareil et à un domaine. Même si un utilisateur clique sur un lien de phishing, l’application d’authentification ne libérera pas les identifiants si le domaine ne correspond pas. Cette technologie est également sans mot de passe, éliminant le risque de vol par phishing de mots de passe ou de codes à usage unique (OTP). Les pirates sont contraints de cibler l’appareil lui-même, une opération bien plus difficile que de tromper un utilisateur.  Utiliser des clés de sécurité matériellesLes clés de sécurité matérielles comptent parmi les solutions les plus robustes contre le phishing. Il s’agit de petits dispositifs physiques, semblables à une clé USB, que l’on branche à un ordinateur ou que l’on approche d’un smartphone. Pour se connecter, il suffit d’insérer la clé ou d’appuyer dessus : la clé effectue alors une vérification cryptographique avec le service. C’est extrêmement sécurisé, car il n’y a aucun code à saisir, et les attaquants ne peuvent pas voler votre clé à distance. Ils doivent la dérober physiquement, ce qui est nettement plus difficile. Applications d’authentification et notifications pushSi les clés physiques ne sont pas envisageables, les applications d’authentification comme Microsoft Authenticator ou Google Authenticator constituent une nette amélioration par rapport au SMS. Les codes sont générés localement sur l’appareil, ce qui supprime les risques liés au SIM swapping ou à l’interception SMS. Les notifications push présentent toutefois certains risques. Les attaquants peuvent envoyer de nombreuses demandes d’approbation, provoquant une fatigue MFA : l’utilisateur finit par appuyer sur « approuver » pour stopper les alertes. Les applications modernes intègrent donc la saisie de numéro : l’utilisateur doit saisir dans l’app ce qui apparaît sur son écran de connexion, garantissant qu’il est bien présent devant son appareil. Passkeys : l’avenir de l’authentificationComme les mots de passe sont régulièrement compromis, les systèmes modernes adoptent les passkeys, des identifiants stockés sur l’appareil et protégés par la biométrie (empreinte digitale, reconnaissance faciale, etc.). Les passkeys sont résistantes au phishing et peuvent être synchronisées via des services tels qu’iCloud Keychain ou Google Password Manager. Elles offrent la sécurité d’une clé matérielle, mais avec la commodité d’un appareil que l’utilisateur possède déjà. Elles réduisent également la charge pour les équipes IT, puisqu’il n’y a plus de mots de passe à stocker ou à réinitialiser. Trouver l’équilibre entre sécurité et expérience utilisateurAbandonner la MFA par SMS nécessite un changement culturel. Les utilisateurs étant habitués à la simplicité du SMS, l’introduction de clés physiques ou d’apps d’authentification peut susciter des résistances. Il est crucial d’expliquer les raisons du changement, notamment les risques liés au SIM swapping et la valeur des informations protégées. Lorsqu’ils comprennent les enjeux, les utilisateurs adoptent plus facilement les nouvelles mesures. Un déploiement progressif peut aider pour le grand public interne, mais la MFA résistante au phishing doit être obligatoire pour les comptes privilégiés : administrateurs, responsables, direction. Les coûts de l’inactionContinuer à utiliser des techniques MFA obsolètes crée une illusion de sécurité. Même si ces méthodes satisfont certaines obligations de conformité, elles laissent les systèmes vulnérables à des attaques et des compromissions

Renforcez la sécurité de votre cloud en 15 minutes par jour. Découvrez les bonnes pratiques pour prévenir les failles et protéger vos données en Suisse.  Migrer vers le cloud… Migrer vers le cloud offre une grande flexibilité et rapidité, mais cela implique aussi de nouvelles responsabilités pour votre équipe. La sécurité dans le cloud n’est pas une tâche que l’on configure une fois pour toutes : de petites erreurs peuvent rapidement se transformer en failles sérieuses si elles sont ignorées.Vous n’avez pas besoin d’y consacrer des heures chaque jour. Dans la majorité des cas, une courte vérification régulière suffit pour repérer les problèmes avant qu’ils ne s’aggravent. Mettre en place une routine est l’approche la plus efficace pour se protéger des cybermenaces et maintenir un environnement ordonné et sécurisé.Pensez à un contrôle quotidien de la sécurité cloud comme à une routine d’hygiène matinale pour votre infrastructure. Quinze minutes par jour peuvent éviter de gros incidents. Une approche proactive est indispensable pour assurer la continuité de vos activités et doit intégrer les bonnes pratiques suivantes : 1. Examiner les journaux d’accès et d’identitéLa première étape consiste à vérifier qui s’est connecté et à confirmer que toutes les tentatives d’accès sont légitimes. Identifiez les connexions provenant d’emplacements inhabituels ou effectuées à des heures étranges : ce sont souvent les premiers signes d’un compte compromis.Soyez également attentif aux échecs de connexion. Une augmentation soudaine peut révéler une attaque par force brute ou par dictionnaire. Examinez rapidement ces anomalies afin d’empêcher un intrus de s’introduire davantage dans votre environnement.Enfin, une bonne gestion des identités passe par un suivi rigoureux des comptes utilisateurs. Assurez-vous que les anciens collaborateurs n’ont plus d’accès et désactivez immédiatement tout compte qui ne devrait plus exister. Garder une liste d’utilisateurs propre est un pilier fondamental de la sécurité. 2. Vérifier les permissions de stockageLes fuites de données proviennent souvent d’une exposition accidentelle d’un dossier ou d’un fichier. Des autorisations mal configurées peuvent rendre un élément public en un simple clic. Passez en revue chaque jour les permissions de vos buckets ou espaces de stockage et assurez-vous que vos données privées restent privées.Recherchez tout conteneur configuré en accès « public ». Si un fichier n’a pas besoin d’être visible publiquement, verrouillez‑le. Ce contrôle simple évite des fuites de données sensibles et protège votre réputation ainsi que votre conformité légale.Les mauvaises configurations restent l’une des principales causes de brèches. Même si les fournisseurs cloud proposent des outils automatiques de détection, un contrôle manuel par vos administrateurs cloud est conseillé pour garder une vision claire de votre environnement. 3. Surveiller les pics d’utilisation inhabituelsDes modifications soudaines de consommation peuvent révéler un incident de sécurité. Un serveur compromis peut être utilisé pour du minage de cryptomonnaie ou intégré dans un botnet attaquant d’autres systèmes. Un indice fréquent est un processeur à 100 % ou une hausse inattendue de vos coûts cloud.Consultez chaque jour votre tableau de bord cloud pour repérer tout pic anormal de ressources et comparez les données du jour avec votre moyenne habituelle. Si quelque chose semble étrange, examinez la machine ou le conteneur concerné et remontez à la cause : cela peut éviter un problème bien plus important.Les pics de ressources peuvent aussi indiquer une attaque DDoS. Les identifier rapidement permet d’atténuer le trafic et de maintenir vos services en ligne. 4. Examiner les alertes et notifications de sécuritéVotre fournisseur cloud envoie probablement des alertes de sécurité, mais elles sont souvent ignorées ou se retrouvent dans le spam. Prenez le réflexe de les consulter chaque jour : elles contiennent parfois des informations critiques.Ces notifications peuvent signaler des systèmes obsolètes ou des bases de données non chiffrées. Les traiter rapidement réduit fortement les risques de fuite. Intégrez les vérifications suivantes dans votre routine quotidienne : Consulter les alertes prioritaires du centre de sécurité cloud Vérifier tout nouveau manquement de conformité S’assurer que les sauvegardes se sont terminées correctement Confirmer que les définitions antivirus sont à jour sur les serveurs Réagir aux alertes renforce votre posture de sécurité et démontre votre diligence dans la protection des actifs de l’entreprise. 5. Vérifier l’intégrité des sauvegardesLes sauvegardes sont votre filet de sécurité, mais seulement si elles sont complètes et utilisables. Contrôlez chaque matin le statut des sauvegardes nocturnes. Si une tâche a échoué, relancez‑la immédiatement. Perdre un jour de données peut être coûteux ; maintenir des sauvegardes fiables est essentiel à la résilience de votre entreprise.Il est aussi recommandé de tester régulièrement la restauration pour s’assurer que tout fonctionne comme prévu. Savoir que vos données sont sécurisées vous permet de vous concentrer sur le reste, sans craindre les effets d’un ransomware ou autre attaque. 6. Maintenir les logiciels à jourLes serveurs cloud nécessitent des mises à jour tout comme les serveurs physiques. Votre contrôle quotidien doit inclure une vérification de l’état du système de patch management. Les serveurs non corrigés sont des cibles idéales.De nouvelles vulnérabilités étant découvertes chaque jour, réduire la fenêtre d’exposition est crucial. Installez les correctifs dès qu’ils sont disponibles, surtout s’ils sont critiques, sans attendre une prochaine fenêtre de maintenance. Cette réactivité évite de nombreux incidents. Construire une routine de sécuritéLa sécurité ne requiert pas d’efforts héroïques au quotidien. Elle demande de la constance, de la rigueur et une routine solide. Le contrôle cloud quotidien de 15 minutes est un petit investissement pour un grand retour, puisqu’il protège vos données et assure le fonctionnement fluide de vos systèmes.En adoptant cette approche proactive, vous réduisez fortement les risques, renforcez la confiance envers vos opérations IT et simplifiez la gestion de votre environnement cloud.Besoin d’aide pour mettre en place une routine efficace ? Nos services cloud managés surveillent votre infrastructure 24/7 afin que vous puissiez vous concentrer sur vos activités. Contactez‑nous pour protéger votre environnement cloud.