Security · 5 min · Mis à jour
Cinq bases de sécurité que tout site d'entreprise devrait avoir
Une checklist pratique de sécurité web pour les TPE et PME : mises à jour, accès administrateur, sauvegardes, pare-feu et surveillance.
La plupart des piratages de sites ne sont pas sophistiqués. Ils exploitent d'anciennes failles connues jamais corrigées, ou des mots de passe réutilisés ailleurs. Ces cinq bases ferment la plupart de ces portes.
1. Tout maintenir à jour
Mettez rapidement à jour le CMS, les thèmes, les extensions et les logiciels du serveur. La plupart des attaques contre les sites WordPress, par exemple, ciblent des extensions dont les failles sont publiées. Supprimez les extensions inutilisées plutôt que de les laisser désactivées.
2. Protéger les accès administrateur
- Donnez à chaque personne son propre compte, avec uniquement les droits nécessaires.
- Utilisez des mots de passe forts et uniques, stockés dans un gestionnaire de mots de passe.
- Activez l'authentification à deux facteurs sur chaque compte administrateur.
- Supprimez les comptes dès qu'une personne part ou qu'un prestataire termine sa mission.
3. Sauvegarder et tester la restauration
Faites des sauvegardes quotidiennes automatiques stockées hors du serveur, conservez plusieurs jours d'historique et testez une restauration au moins chaque trimestre. Une sauvegarde jamais restaurée est un espoir, pas un plan.
4. Un pare-feu et HTTPS partout
Un pare-feu applicatif web filtre les attaques courantes avant qu'elles n'atteignent votre site. Servez chaque page en HTTPS, redirigez le HTTP et laissez le certificat SSL se renouveler automatiquement.
5. Surveiller et savoir qui appeler
Surveillez la disponibilité, l'expiration du certificat et du domaine, et les modifications de fichiers, pour être alerté avant vos clients. Notez qui est responsable du site, de l'hébergement et du domaine, et comment les joindre en dehors des heures ouvrées.
Données personnelles
Si vos formulaires collectent des données personnelles, ne demandez que le nécessaire, protégez-les en transit et au repos, et assurez-vous que votre politique de confidentialité explique leur usage. Le RGPD s'applique à la plupart des entreprises.
Aucun site ne peut être garanti totalement sûr, mais ces bases réduisent fortement le risque. Les formules de maintenance Penta Services incluent mises à jour, sauvegardes, surveillance et contrôles de sécurité.
Vous voulez que nous le fassions pour vous ?
Parlez à un chef de projet : vous recevrez un plan clair et un devis fixe sous un jour ouvré.