Un audit cybersécurité ne consiste pas à scanner un réseau et rendre un PDF de 80 pages. Il vérifie cinq points précis, avec une preuve pour chacun. Les entreprises de taille intermédiaire, petites et moyennes représentaient 48 % des victimes de rançongiciels en 2025, contre 37 % en 2024 (ANSSI, Panorama de la cybermenace 2025).
1. Les sauvegardes sont-elles restaurables ? Avoir une sauvegarde ne sert à rien si personne ne l'a jamais restaurée. Le test consiste à remonter un fichier et un serveur, en chronométrant. Sans ce test, vous avez une copie, pas une sauvegarde.
2. Les accès à privilèges sont-ils maîtrisés ? Combien de comptes administrateurs existent, qui les utilise, et le double facteur est-il activé dessus. C'est la voie d'entrée la plus fréquente des rançongiciels.
3. Les correctifs sont-ils appliqués ? Les vulnérabilités exploitées ont presque toujours un correctif disponible depuis des mois. Le contrôle porte sur le délai réel d'application, pas sur l'existence d'une procédure.
4. Le lien internet est-il redondé ? Une seule connexion signifie un seul point de défaillance, et une restauration impossible si la sauvegarde est dans le cloud.
5. La messagerie filtre-t-elle vraiment ? L'hameçonnage reste le premier vecteur d'attaque. Le contrôle porte sur le filtrage, l'authentification du domaine (SPF, DKIM, DMARC) et la sensibilisation des équipes.
Aucune recommandation n'est retenue sans être justifiée par une preuve observée sur votre système. Un rapport qui liste des généralités ne sert à rien.
Un audit de PME se déroule sur une à deux journées selon la taille du parc, plus une réunion de restitution. Il mobilise vos équipes une heure pour la collecte des accès et le contexte.
Le rapport est remis sous cinq jours ouvrés, avec un échange pour prioriser les actions. 2SRK propose un premier audit gratuit, limité aux cinq points ci-dessus, pour décider ensuite s'il faut aller plus loin.
Un audit n'est pas un test d'intrusion. Il ne cherche pas à pénétrer vos systèmes, il vérifie leur configuration et leur capacité de reprise. Une PME a rarement besoin d'un pentest en premier : elle a besoin de sauvegardes testées et de comptes administrateurs maîtrisés.
Un audit ne remplace pas non plus une remise en état. Les correctifs et la reprise de configuration font l'objet d'une intervention distincte.
C'est une vérification de cinq points précis : sauvegardes restaurées pour de vrai, comptes à privilèges, application des correctifs, redondance du lien internet et filtrage de la messagerie. Chaque constat est appuyé par une preuve observée, avec un plan d'action priorisé.
Une à deux journées selon la taille du parc, rapport remis sous cinq jours ouvrés, plus une réunion de restitution pour prioriser les actions.
Non. L'audit dit où vous en êtes. Les correctifs et la reconfiguration font l'objet d'une intervention séparée, sans laquelle le rapport reste un document.
Pour une PME, non, en général. Le test d'intrusion vient après la mise en place des bases : sauvegardes testées, comptes administrateurs maîtrisés, correctifs appliqués.
Oui. Les TPE, PME et ETI représentaient 48 % des victimes de rançongiciels en 2025, contre 37 % en 2024, selon le Panorama de la cybermenace 2025 de l'ANSSI.
Un premier échange permet de vérifier les cinq points critiques de votre système et de vous dire ce qui doit être corrigé en premier.
Demander un audit gratuit