Informatique et cybersécurité — Postes · Courriel · Mots de passe
Cybersécurité pour PME : protéger votre entreprise du piratage et de la fraude par courriel
Un faux courriel, un mot de passe volé : c'est souvent par là que ça commence.Novi Intelligence met en place et suit les protections qui réduisent ce risque : protection des postes, filtrage du courriel, double vérification à la connexion, coffre de mots de passe, sauvegardes, mises à jour. Et si quelque chose arrive, c'est notre équipe qui intervient, jour et nuit. Pour les PME de la Montérégie, de la Rive-Sud, de Montréal et de partout au Québec.
- Protection des postes
- Filtrage du courriel
- Double vérification
- Coffre de mots de passe
- Sauvegardes
- Plan en cas d'incident
Cybersécurité pour PME
- Pour qui
- PME de 5 à 50 employés, données sensibles d'abord
- Format
- Forfait mensuel
- Si ça arrive
- Première intervention par notre équipe, jour et nuit
- À savoir
- Aucune protection n'est totale
- Prix
- Sur devis
La cybersécurité pour PME est l'ensemble des protections qui réduisent le risque de piratage et de fraude par courriel : protection des postes, filtrage du courriel, double vérification à la connexion, coffre de mots de passe, sauvegardes, et une équipe qui intervient en cas d'attaque.
Ce qu'on met en place : des protections décrites par ce qu'elles font, en mots simples, sans sigle ni nom de produit.
Si ça arrive : l'équipe de Novi Intelligence fait la première intervention, jour et nuit : isoler, couper les accès, restaurer.
Pour qui : les PME de 5 à 50 employés, d'abord celles qui gardent des données sensibles ou qu'un gros client questionne.
La limite : aucune protection n'est totale. On réduit le risque ; on ne promet pas l'absence d'incident.
Pour qui
À qui s'adresse la protection contre le piratage
À toute PME de 5 à 50 employés, et d'abord à celles qui se reconnaissent ici.
Vous gardez des dossiers de clients
Cabinet comptable ou juridique, clinique : des renseignements personnels et financiers passent par vos boîtes de courriel tous les jours. C'est ce qu'un fraudeur cherche.
Un donneur d'ordres pose ses conditions
Votre client exige la double vérification, des sauvegardes testées ou un plan en cas d'incident avant de signer. Il faut les avoir, puis pouvoir le montrer.
Vous avez évité une fraude de justesse
Un faux courriel de fournisseur a failli passer, ou un mot de passe a circulé. Rien de grave cette fois. Vous voulez que ça ne tienne plus à la chance.
Les faits
Le risque d'une PME : la fraude, plus souvent que le rançongiciel
Le rançongiciel (« ransomware », en anglais) fait les manchettes. Ce n'est pourtant pas ce qui arrive le plus souvent.
Dans l'enquête de Statistique Canada sur le cybercrime, les entreprises canadiennes touchées par un incident déclarent d'abord des arnaques et des fraudes. Le vol d'identité et le rançongiciel viennent après.
C'est pourquoi on commence par le courriel et les mots de passe.
Ce qui est livré
Les protections, une par une, par ce qu'elles font
Aucun sigle, aucun nom de produit : ce que chaque protection change pour vous. Celles qui sont retenues pour votre entreprise sont écrites au devis.
La protection des postes
On installe un logiciel de protection sur chaque ordinateur, on le tient à jour et on en fait le suivi. Ce qu'il couvre chez vous est écrit au devis.
Le filtrage du courriel et la protection de votre adresse
On règle le filtrage de votre messagerie, pour écarter des courriels frauduleux avant qu'ils arrivent à vos employés, et votre nom de domaine, pour qu'un fraudeur ait plus de mal à écrire en votre nom.
La double vérification à la connexion
Un mot de passe volé ne suffit généralement plus : il faut aussi une approbation sur le téléphone. On l'active partout où c'est possible, à commencer par le courriel.
Un coffre de mots de passe
On le choisit avec vous, on l'installe et on montre à chaque employé comment s'en servir : des mots de passe longs et différents, sans avoir à les retenir.
Des sauvegardes, et une restauration essayée
Après une attaque, c'est de vos sauvegardes qu'on repart. On les met en place, on vérifie qu'elles se font et on essaie une restauration, pour savoir qu'elles fonctionnent.
Un rapport mensuel qu'on comprend
Ce qui a été fait, ce qui a été corrigé, ce qui reste à faire, en français clair.
Dans notre offre, ces protections forment le palier Renforcé, avec le service informatique et la formation des employés.
Les étapes
Comment la protection se met en place
Cinq étapes, par ordre de risque. La durée est écrite au devis.
Et l'IA ? Coller le dossier d'un client dans un assistant grand public l'expose sans le vouloir : voyez la politique d'utilisation de l'IA.
Appel gratuit
Le premier appel
On parle de vos outils, de vos données et de ce qui vous inquiète. Vous recevez ensuite un devis.
Le portrait
Savoir où vous en êtes
Si personne n'a fait le tour récemment, on commence par un bilan de sécurité. Il donne l'ordre des travaux.
Les accès
Les comptes et les mots de passe
On commence par les accès : la double vérification, le coffre de mots de passe, les anciens comptes fermés.
Les outils
Le courriel, les postes, les sauvegardes
Le filtrage du courriel et la protection de votre adresse, le logiciel de protection sur chaque poste, les sauvegardes et un essai de restauration.
La suite
Le plan, la formation et le suivi
On écrit le plan d'une page avec vous, on forme l'équipe, puis on suit chaque mois avec un rapport.
En cas d'attaque
Ce que notre équipe fait, avant, pendant et après
Avant : un plan d'une page
On l'écrit avec vous : qui appeler, qui décide quoi, quoi débrancher. Chaque employé sait où le trouver, même si le réseau est en panne.
Dès l'alerte : la première intervention
Vous joignez notre équipe, jour et nuit. Elle isole le poste touché et coupe les accès compromis, puis décide avec vous de ce qu'on arrête et de ce qu'on laisse tourner.
Ensuite : la remise en marche
On restaure vos postes et vos fichiers à partir des sauvegardes. Si des données ont été volées ou qu'une rançon est demandée, l'enquête se fait, au besoin, avec un partenaire spécialisé.
Après : le registre et les correctifs
On vous aide à consigner l'incident dans votre registre et à corriger ce qui l'a permis. Aviser la Commission d'accès à l'information : la décision vous revient, avec votre conseiller juridique.
À savoir
Où s'arrête la première intervention
Ce que la première intervention comprend, et ce qui se chiffre à part, vous est précisé par écrit, dans votre devis, avant le début du mandat. Cette page n'annonce aucun délai de réponse chiffré.
Tout de suite
Quoi faire tout de suite si vous pensez être piraté
Client ou non, ces gestes limitent les dégâts. Faites-les dans l'ordre, sans attendre d'être certain.
Les premiers gestes
- Débranchez le poste touché du réseau : retirez le câble, coupez le Wi-Fi.
- Ne payez rien dans l'immédiat et ne répondez pas au fraudeur.
- À partir d'un autre appareil, changez le mot de passe du courriel.
- Si un paiement est parti, appelez votre institution financière.
- Prévenez la personne qui s'occupe de votre informatique.
- Notez ce que vous avez vu, avec l'heure, et gardez les courriels suspects.
- Signalez la fraude à votre service de police et au Centre antifraude du Canada.
Le prix
Ce qui fait varier le prix, et ce qui est toujours inclus
La protection contre le piratage est un forfait mensuel. Son prix est établi après le premier appel, selon ce qui est déjà en place chez vous.
Ce qui fait varier le prix
- Le nombre de postes et de comptes à protéger.
- Ce qui est déjà en place chez vous.
- La sensibilité des renseignements que vous gardez.
- Le nombre d'emplacements, et le télétravail.
- Les exigences écrites d'un donneur d'ordres.
Ce qui est toujours inclus
- Le premier appel, gratuit.
- La mise en place et le réglage de chaque protection.
- Le plan d'une page en cas d'incident.
- La première intervention en cas d'attaque, dans les limites écrites au devis.
- Le rapport mensuel.
- La propriété de vos comptes et de vos données.
La limite honnête
Ce que ces protections ne font pas, et ce qui reste à vous
Aucune protection n'est totale. Ces mesures réduisent le risque et limitent les dégâts quand quelque chose passe. Elles ne promettent pas qu'aucun incident n'arrivera.
Un employé peut encore cliquer
Le filtrage laisse passer une part des courriels frauduleux, et le plus convaincant vise une personne, pas une machine. D'où la formation des employés.
L'enquête et le test d'intrusion reviennent à d'autres
Trouver par où un attaquant est entré et conserver la preuve est un métier à part. Quant au test d'intrusion, il va à une firme indépendante.
Les décisions qui vous appartiennent
Répondre à une demande de rançon, aviser les personnes touchées, appliquer la Loi 25 : ces décisions sont les vôtres, à prendre avec votre conseiller juridique.
Quand ce n'est pas le bon choix
Une grande organisation, ou une entreprise soumise aux exigences de sécurité propres à son secteur, a besoin d'une firme spécialisée dans ce cadre.
On vous dit laquelle de ces limites vous concerne dès le premier appel.
Région desservie
Montérégie, Rive-Sud, Montréal et partout au Québec
Les protections se règlent et se suivent à distance : votre emplacement au Québec ne change rien. Une rencontre sur place sert surtout à préparer le plan en cas d'incident et à former l'équipe ; elle se planifie à partir de nos bureaux de Sorel-Tracy, de Saint-Hyacinthe et de Terrebonne.
- Nos bureaux
- Sorel-TracySaint-HyacintheTerrebonne
- Notre région
- MontérégieRive-SudMontréal
- À distance
- Partout au Québec
Pour aller plus loin
Services liés
Bilan de sécurité PME
Un audit de cybersécurité à la mesure d'une PME : la revue des protections de base, un rapport en français clair, des priorités et un plan d'action, expliqués par un humain.
Voir le serviceInformatique et cybersécuritéFormation cybersécurité des employés
Une formation qui donne aux employés les réflexes de sécurité de tous les jours, y compris avec ChatGPT et les assistants IA, suivie d'un test final et d'une attestation datée par employé.
Voir le serviceInformatique et cybersécuritéLoi 25 et questionnaires de sécurité
Un accompagnement pratique, et non juridique, pour mettre en place ce qu'exige la loi québécoise sur les renseignements personnels, en garder la preuve et répondre aux questionnaires de sécurité.
Voir le servicePôle IAPolitique d'utilisation de l'IA
Un cadre écrit pour l'usage de l'IA au travail : l'inventaire des outils, une politique courte, un registre tenu à jour et la formation des employés, avec attestation.
Voir le serviceQuestions fréquentes
Cybersécurité pour PME : vos questions.
Comment protéger mon entreprise contre le piratage ?
Par couches, en commençant par les accès. Activez la double vérification à la connexion, donnez un coffre de mots de passe à chaque employé, gardez une sauvegarde à l'écart du réseau et testez-la, tenez les postes à jour, filtrez le courriel et formez votre équipe. Aucune mesure ne suffit seule, et aucune protection n'est totale.
Qui répond si quelque chose arrive la nuit ?
L'équipe de Novi Intelligence, jour et nuit, sept jours sur sept. En cas d'attaque, la première intervention consiste à isoler le poste touché, à couper les accès compromis et à préparer la restauration. La façon de nous joindre la nuit et ce que cette intervention comprend vous sont précisés par écrit avant le début du mandat.
Qu'est-ce que la fraude du président et comment l'éviter ?
C'est un courriel qui imite un dirigeant ou un fournisseur et demande un virement urgent ou un changement de coordonnées bancaires. Pour l'éviter : toute demande de paiement inhabituelle se confirme de vive voix, à un numéro que vous connaissiez déjà ; deux personnes approuvent un virement ; vos employés apprennent à reconnaître les signes.
Que faire si le courriel de mon entreprise a été piraté ?
Changez le mot de passe à partir d'un autre appareil, puis activez la double vérification. Fermez les sessions ouvertes et vérifiez les règles de transfert automatique : un fraudeur en ajoute parfois une pour continuer à lire vos messages. Prévenez vos clients et vos fournisseurs qu'une fausse demande de paiement peut circuler en votre nom.
Un antivirus suffit-il ?
Non. Un antivirus classique reconnaît surtout les menaces déjà connues, sur le poste où il est installé. Il ne voit ni le mot de passe volé ailleurs, ni le faux courriel d'un fournisseur, ni l'employé qui approuve un virement frauduleux. D'où plusieurs mesures combinées : les accès, le courriel, les sauvegardes, la formation et un plan en cas d'incident.
Est-ce que ça garantit que je ne serai jamais piraté ?
Non, et personne ne peut le promettre honnêtement. Aucune protection n'est totale. Ce service réduit le risque des attaques les plus courantes, limite leur portée et prépare l'entreprise à réagir : un plan d'une page, une sauvegarde testée, une équipe à joindre.
Combien coûte la cybersécurité pour une PME au Québec ?
La protection est un forfait mensuel, sur devis. Le prix dépend du nombre de postes et de comptes à protéger, de ce qui est déjà en place chez vous et de la sensibilité de vos données. Sont toujours inclus : la mise en place, le plan en cas d'incident et le rapport mensuel. Le premier appel est gratuit.
Réduire le risque, et savoir quoi faire si ça arrive.
Consultation gratuite : on regarde vos protections actuelles et on vous dit lesquelles mettre en place en premier.