Pilier 1 : Attaque
Audit de cybersécurité pour PME
Un audit de cybersécurité mesure le niveau de sécurité réel de votre entreprise et indique quoi corriger en premier. Chez CyberBastion360, il se fait sans rien toucher à vos systèmes : nous observons, nous vérifions, puis nous vous remettons un plan d'action priorisé.
Mis à jour le 11 novembre 2026
Les six volets de l'audit
Vu par un pirate
Domaine, emails, domaines sosies, fuites d'identifiants, services exposés, TLS, version du site. C'est notre diagnostic d'entrée, offert.
Messagerie et comptes
Configuration Microsoft 365 ou Google Workspace, double authentification (MFA), comptes administrateurs, partages externes, règles de transfert suspectes.
Postes, réseau et accès distants
Antivirus ou EDR, mises à jour, chiffrement des disques, droits administrateur, box et pare-feu, Wi-Fi, VPN et outils de prise en main à distance.
Sauvegardes et continuité
Règle 3-2-1, copie immuable ou déconnectée, et un test de restauration réel sur un échantillon de données.
Capacité de détection
Journaux activés, durée de conservation, alertes Microsoft 365. La question : que verriez-vous d'une attaque en cours ?
Organisation et conformité
Procédures, prestataires et accès des tiers, RGPD, obligations de votre secteur, exigences de votre assureur.
Pourquoi auditer la capacité de détection
La plupart des PME découvrent une intrusion des semaines après les faits, souvent parce que les journaux n'étaient pas activés ou pas conservés assez longtemps. Sans ces traces, impossible de savoir ce qui a été volé ni de rassurer clients et assureur. Nous vérifions que vous auriez les éléments pour détecter et comprendre une attaque.
Déroulé
- Cadrage : périmètre, interlocuteurs, accord écrit.
- Collecte : accès en lecture seule, entretiens courts, vérifications techniques.
- Analyse : chaque écart est évalué selon son impact réel sur votre activité.
- Restitution : rapport dirigeant, rapport technique et plan d'action priorisé.
Questions fréquentes
Quelle différence entre un audit et un test d'intrusion ?
L'audit donne une vue d'ensemble de votre sécurité, sans exploiter les failles. Le test d'intrusion va plus loin sur un périmètre précis : on tente réellement d'exploiter les failles pour prouver ce qui est atteignable.
L'audit perturbe-t-il nos équipes ?
Très peu. Nous travaillons en lecture seule et en autonomie. Seuls quelques échanges courts sont nécessaires avec la direction et votre prestataire informatique.
Que contient le rapport ?
Une synthèse lisible par un dirigeant, le détail technique de chaque constat avec ses preuves, et un plan d'action classé par priorité et par effort.
Faut-il un audit avant de souscrire une assurance cyber ?
Ce n'est pas obligatoire, mais c'est très utile : les questionnaires des assureurs portent sur les mêmes points (MFA, sauvegardes, EDR, procédures). L'audit vous permet d'y répondre avec des preuves.