Comptes Microsoft 365, messagerie, réseau, accès à distance, postes, serveurs, sauvegardes : nous vérifions ce qui protège réellement votre entreprise, et ce qui la rend vulnérable. Vous recevez un rapport clair et un plan d'action par priorités, sans jargon et sans tout faire d'un coup.
Un service de LAN & WAN, infogéreur informatique à Carros depuis 2010 · plus de 1200 ordinateurs suivis dans les Alpes-Maritimes et à Monaco · 04 93 20 39 86
La plupart des dirigeants que nous rencontrons pensent être « plutôt bien protégés ». L'audit montre presque toujours quelques portes restées ouvertes, souvent simples à fermer.
L'informatique a grandi par étapes : un serveur ici, un abonnement là, un prestataire qui est parti. Personne n'a de vue d'ensemble, et personne ne sait ce qui est réellement protégé.
Donneurs d'ordre, banques et assureurs envoient des questionnaires de sécurité de plus en plus précis. Répondre « oui » sans vérifier peut coûter cher le jour d'un sinistre.
Votre prestataire fait bien son travail, mais un second avis indépendant permet de vérifier que rien n'a été oublié, et de prioriser les prochains investissements.
Les attaques qui touchent les petites entreprises ne sont pas des opérations sophistiquées. Ce sont des comptes de messagerie piratés faute de double authentification, des virements détournés par un faux RIB, des serveurs accessibles depuis Internet, des sauvegardes chiffrées en même temps que les fichiers. Dans presque tous les cas, la faille était connue et la correction simple. L'audit sert à les trouver avant les autres.
Un audit n'est pas un contrôle ni un jugement sur votre prestataire actuel. C'est une photographie de l'état réel de votre informatique, à un instant donné, avec une liste de ce qu'il faut faire, dans quel ordre, et pourquoi.
Un audit couvre les points par lesquels les attaques passent réellement dans les TPE et PME. Le périmètre est ajusté à votre entreprise lors du premier échange.
Comptes actifs et oubliés, double authentification, administrateurs, transferts automatiques, applications connectées, licences inutilisées, réglages anti-usurpation SPF, DKIM et DMARC.
Ce qui est visible depuis Internet, ports ouverts, interfaces d'administration exposées, mises à jour du pare-feu, séparation des réseaux, Wi-Fi des salariés et des visiteurs.
Bureau à distance ouvert sur Internet, VPN, logiciels de prise en main, comptes d'anciens salariés ou de prestataires encore actifs.
Mises à jour, systèmes en fin de support, protection antivirus ou EDR, comptes administrateurs, chiffrement des ordinateurs portables.
Ce qui est sauvegardé, où, à quelle fréquence, s'il existe une copie hors ligne, et surtout si une restauration a déjà été testée.
Où sont rangés les mots de passe de l'entreprise, qui y a accès, et ce qui se passe au départ d'un salarié.
Le matériel, les logiciels, les abonnements et les noms de domaine : on ne protège bien que ce que l'on connaît.
Qui décide en cas d'incident, qui appeler, comment les salariés signalent un mail suspect, ce que prévoit votre assurance.
L'essentiel se fait à distance et en lecture seule. Nous ne modifions rien sans votre accord écrit.
Offert. Vos outils, vos inquiétudes, ce que vous demandent vos clients ou votre assureur. Nous définissons ensemble le périmètre.
Le périmètre, le calendrier, les accès nécessaires et le prix. Rien ne commence sans votre accord.
Accès en lecture seule à Microsoft 365, au pare-feu et aux serveurs, contrôle depuis l'extérieur, quelques questions à la personne qui connaît le mieux votre informatique.
Chaque constat est vérifié, expliqué et classé selon le risque réel pour votre activité.
Une réunion avec la direction pour présenter les résultats et répondre aux questions, puis la remise du rapport.
Ce qu'il faut faire cette semaine, ce mois-ci et ce trimestre, que vous le fassiez avec nous ou non.
Un document fait pour être lu par la direction, et utilisé par le technicien.
Le rapport vous appartient. Il ne contient ni mot de passe ni secret.
Un audit n'a d'intérêt que si les corrections suivent. Nous commençons toujours par les mesures les plus efficaces et les moins coûteuses.
Double authentification, règles de connexion, protection contre l'usurpation, surveillance des connexions anormales : c'est l'offre Shield 365.
Un coffre de mots de passe pour l'équipe, avec des droits par personne et un retrait en un clic au départ d'un salarié : c'est KeyBox.
La règle 3-2-1, une copie hors ligne et des tests de restauration réguliers : c'est Safebox.
Pare-feu, accès à distance par VPN, mises à jour suivies et supervision : c'est notre métier d'infogéreur, au quotidien.
Pour les TPE et PME de 3 à 150 salariés environ, sans service informatique interne ou avec une seule personne qui s'en occupe.
Nous intervenons dans toutes les Alpes-Maritimes et à Monaco :
LAN & WAN est l'infogéreur informatique des TPE et PME des Alpes-Maritimes et de Monaco. Nous gérons au quotidien les postes, les serveurs, les réseaux, les messageries Microsoft 365, les sauvegardes et la téléphonie de nos clients. La sécurité n'est pas un produit que nous revendons : c'est notre métier de tous les jours.
C'est un état des lieux de la sécurité de votre informatique : comptes, messagerie, réseau, postes, serveurs, sauvegardes et accès. Il se conclut par une liste de constats classés par priorité et un plan d'action réaliste.
Très peu. L'essentiel se fait en lecture seule, à distance, sans rien modifier. Quelques échanges avec la direction et la personne qui connaît le mieux votre informatique suffisent.
Non. Nous regardons les réglages, les comptes, les droits et les journaux techniques, jamais le contenu des messages ou des documents.
Cela dépend du nombre de postes, de sites et d'outils. Nous vous indiquons la durée et le calendrier dans la proposition écrite, après le premier échange.
Le premier échange est offert. Le prix de l'audit dépend de son périmètre : il figure dans une proposition écrite, avant tout engagement.
Une synthèse lisible par la direction, les constats détaillés pour le technicien, et un plan d'action par priorités : ce qui est urgent, ce qui peut attendre le mois prochain, ce qui relève du trimestre.
Non. Le rapport vous appartient. Vous pouvez faire les corrections vous-mêmes, avec votre prestataire actuel, ou avec nous.
Oui. L'audit couvre les points que ces questionnaires demandent presque toujours : double authentification, sauvegarde hors ligne, mises à jour, comptes administrateurs, procédure d'incident.
Oui : dans toutes les Alpes-Maritimes et à Monaco, sur site ou à distance. Une grande partie de l'audit se fait à distance, ce qui permet aussi d'auditer des sites ailleurs en PACA.
Une fois par an est un bon rythme, et après tout changement important : déménagement, nouveau serveur, migration de messagerie, incident de sécurité.
Nos guides pratiques pour évaluer la sécurité informatique de votre entreprise et décider par quoi commencer.
Les étapes d'un audit de cybersécurité, ce que l'on vérifie réellement dans une petite entreprise et ce que vous recevez à la fin.
Bonnes pratiquesUn questionnaire de 20 questions à remplir seul, sans être informaticien, pour repérer les points faibles de votre entreprise.
ComprendreComptes oubliés, transferts cachés, applications connectées, administrateurs trop nombreux, licences payées pour rien : les constats les plus fréquents.
ComprendreCe qu'un pirate voit de votre entreprise depuis Internet, et ce que l'on vérifie à l'intérieur : séparation des réseaux, Wi-Fi, équipements oubliés.
Bonnes pratiquesComment transformer les constats d'un audit en un plan réaliste sur trois mois, en commençant par ce qui protège le plus pour le moins d'effort.
Nos articles sur l'audit de sécurité et les points que nous vérifions le plus souvent.
Monaco et Alpes-Maritimes : notre approche de l'audit.
lanandwan.frY répondre juste, et ce qu'il faut mettre en place avant.
lanandwan.frOn ne protège bien que ce que l'on connaît.
lanandwan.frPourquoi le fermer, et comment travailler à distance.
lanandwan.frSéparer l'usage quotidien et l'administration.
lanandwan.frEmpêcher qu'on envoie des mails en votre nom.
Appelez-nous : le premier échange est offert. Nous regardons avec vous ce qu'il faut vérifier en priorité, et nous vous remettons une proposition écrite pour l'audit.
