Articles pratiques sur NIS2, CyFUN et la cybersécurité pour les PME et ASBL. Tirés de ce que nous rencontrons chaque semaine, pas du marketing.
Les accès ne font que grandir : chaque changement de fonction, chaque projet et chaque exception ajoute des droits, et personne ne les retire. Un contrôle annuel des accès en cinq étapes, en une demi-journée, et ce qu'un partenaire IT prend en charge.
Novembre est le mois du budget, et 'ce que ça a coûté l'an dernier plus ce qui tombe en panne' n'est pas un budget IT. Les six postes à séparer, comment cartographier le cycle de remplacement, où économiser et où pas, et un modèle en trois colonnes.
Ce qui se passe le premier jour détermine la sécurité avec laquelle quelqu'un travaillera pendant des années. Une checklist en trois phases : une semaine avant, le jour un et après le premier mois, plus ce que tu ne fais surtout pas.
Des clients reçoivent de fausses factures de 'ta part', alors que tu n'as rien envoyé. Ce qu'est le spoofing, comment SPF, DKIM et DMARC le bloquent, pourquoi cela touche aussi ta propre délivrabilité et comment vérifier en dix minutes si tout est en ordre chez toi.
Les ASBL pensent souvent ne pas être une cible. Pourtant, elles gèrent des listes de membres pleines de données personnelles et de l'argent de subsides, avec un mot de passe partagé vieux de plusieurs années. Cinq étapes abordables qui tiennent en quelques réunions du conseil.
Beaucoup de PME ont un partenaire IT, mais ne savent pas ce qui a réellement été convenu. Cinq questions sur le temps de réponse, le monitoring, le reporting, les incidents hors heures et la sortie, avec à chaque fois la réponse que tu veux entendre.
Hors du bureau, les risques sont différents : un portable oublié dans le train, le wifi public, un enfant sur le même PC. Sept règles pour portable et téléphone, plus ce que le gérant met par écrit.
Chaque PME connaît le bouton 'me le rappeler plus tard'. Mais dès qu'une faille est publique, elle est vite exploitée, et il s'agit de bien plus que Windows. Tout ce qui doit être mis à jour, pourquoi on reporte, et une politique de correctifs en cinq règles.
Une vraie facture avec un numéro de compte modifié, ou un ordre de paiement urgent 'du patron' : la fraude à la facture repose sur la confiance et la pression du temps. Comment ça marche, comment la reconnaître, et quels accords et réglages évitent que ta PME paie.
Dropbox privé, ChatGPT avec des données clients, WhatsApp pour le travail : dans une petite équipe, le shadow IT apparaît tout seul. Personne ne lit trente pages. Voici ce qui doit tenir sur une page, et comment l'écrire.
Octobre est le mois européen de la cybersécurité. Pas de quoi lancer un projet, mais une bonne occasion de vraiment faire quatre petites choses : une par semaine, avec une estimation honnête du temps et une mesure simple à la fin.
La plupart des PME utilisent Microsoft 365 avec les paramètres par défaut du jour de l'installation. Huit paramètres que nous trouvons presque toujours encore désactivés, ce qu'ils font, quelle licence il te faut et comment les déployer sans gêner ton équipe.
Des fichiers aux extensions bizarres, un message de rançon à l'écran et tout est à l'arrêt. Ce que tu fais dans cette première heure détermine ce que tu perds. Un plan sobre : isoler, ne pas éteindre, qui appeler et ce qu'il ne faut surtout pas faire.
Des comptes actifs pendant des mois, des mots de passe partagés jamais changés, des données sur des appareils privés. Un départ est un risque de sécurité quand il n'y a pas de liste. Voici cette liste : avant, le jour même et après le dernier jour, plus ce que tu prépares à l'avance pour que ça roule.
OneDrive, Google Drive et Dropbox synchronisent, ils ne sauvegardent pas. Nous expliquons la règle 3-2-1 en langage clair, listons ce qu'une PME de 15 personnes doit sauvegarder et proposons un petit plan de test pour savoir si ta restauration fonctionne vraiment.
La vérification en deux étapes est la mesure qui élimine le plus de risques pour le moins d'efforts. Quelle forme choisir, dans quel ordre la déployer, quelles erreurs éviter et combien de temps cela prend réellement pour une équipe de quinze.
Dans les PME d'une quinzaine de personnes, le phishing est la porte d'entrée la plus utilisée. Sept signaux qui trahissent un mail suspect, un plan par étapes si quelqu'un a quand même cliqué, et comment rendre le signalement normal dans ton équipe.
Des problèmes de wifi qui reviennent sans cesse coûtent du temps et de la patience chaque jour. Nous passons en revue cinq raisons pour lesquelles ton wifi ne fonctionne pas comme il faut, chacune avec une vérification concrète à faire toi-même.
Chaque organisation n'a pas les mêmes besoins. Secundra travaille avec trois formules : IT Partner, Security Partner et Combined Partner. Nous passons en revue ce que couvre chacune et t'aidons à choisir selon ta situation, ton profil de risque et tes obligations comme NIS2.
L'EU AI Act introduit une obligation de littératie en IA. Que signifie concrètement l'article 4 pour ta PME, qui est concerné, et par quelles premières étapes commencer ?
NIS2 et CyFUN reviennent de plus en plus souvent, mais qu'impliquent-ils exactement ? Une explication claire de la loi, de qui est concerné, et de la façon dont CyFUN donne une forme concrète à ta sécurité IT.
Un scan cyber gratuit ressemble à une obligation, mais c'est avant tout un point de départ clair. Nous montrons comment se déroule le scan, le temps qu'il demande et ce que tu obtiens concrètement : un rapport, une analyse de risques et des recommandations pour renforcer ta sécurité IT.
La plupart des intrusions passent inaperçues pendant des mois. Quels signaux trahissent un piratage ancien ou en cours, et quels contrôles peux-tu faire toi-même aujourd'hui ?
Ton équipe utilise déjà des outils IA comme ChatGPT et Copilot, avec ou sans règles. Un court atelier IA développe la culture IA : quelles données sont permises, comment repérer les erreurs, et quels usages font vraiment gagner du temps.
Les petites PME et ASBL veulent un support IT qui répond et un partenaire IT qui connaît leur activité. Nous expliquons pourquoi les entrepreneurs choisissent Secundra : large disponibilité, un interlocuteur fixe, et l'IT et la sécurité en langage clair.
Quand Outlook ne reçoit plus de nouveaux messages, le travail s'arrête souvent. Nous passons en revue les causes les plus fréquentes des problèmes Outlook, chacune avec une solution concrète, pour savoir par où commencer toi-même.
Que se passe-t-il en coulisses lorsqu'un partenaire IT gère ton environnement ? Une journée concrète de ta gestion IT, du monitoring et patching au helpdesk et aux conseils.
Connecter l'imprimante au wifi échoue, et tout le bureau attend. Nous passons en revue les étapes pratiques pour le résoudre toi-même, et montrons comment un partenaire IT élimine durablement ces petites frustrations grace à un bon support IT.
Un PC lent n'est pas automatiquement infecté, et un virus n'est pas toujours visible d'emblée. Nous t'aidons à faire la différence, avec des signaux concrets, des premières étapes pratiques et le moment où il vaut mieux demander de l'aide.
Engager ton propre spécialiste IT ou collaborer avec un partenaire IT externe ? Une comparaison honnête sur le coût, les compétences, la disponibilité et la continuité pour la PME en croissance.
Pour beaucoup de PME, le coût d'un partenaire IT reste flou. Nous expliquons comment se compose un forfait mensuel, ce que comprennent les services IT, et pourquoi la prévisibilité rapporte plus qu'un tarif horaire bas.
Les mots de passe réutilisés et faibles sont le plus grand risque dans la plupart des PME. Voici comment fonctionne un gestionnaire de mots de passe, et ce à quoi veiller lors du choix et du déploiement.
Nous sommes prestataire agréé pour le KMO-portefeuille. Mais qu'en faire concrètement, et est-ce adapté à une entreprise de ta taille ? Nous passons en revue nos quatre modules de conseil, avec l'intérêt de chacun pour les petites comme pour les micro-entreprises.
Le 24 juin, notre soirée d'info gratuite a eu lieu chez The Gathering à Boortmeerbeek. Retour sur une soirée riche en conseils concrets et en bons échanges.
Nous sommes désormais enregistrés pour le KMO-portefeuille. Pour les PME flamandes, cela représente jusqu'à 45% de soutien sur nos services de conseil. Voici ce que cela couvre et comment en faire la demande.
À partir de quand NIS2 s'applique-t-il à une PME belge ? Une lecture claire des critères, du risque de cascade via tes clients, et une checklist à exécuter toi-même.
34 contrôles pour la PME belge classique. Ce que Basic couvre, ce qu'il évite volontairement, et quand Important devient pertinent.
Les polices cyber sont scrutées plus durement, les questionnaires s'allongent, et les exigences de preuve se durcissent. Les trois blocs où ça coince et comment s'y préparer.
