Les menaces qui comptent
Dans une PME au Maroc, le danger vient rarement d'une attaque ciblée : la plupart des attaques cherchent une porte ouverte.
- Le rançongiciel Il chiffre les fichiers, parfois jusqu'au serveur et au NAS, puis une rançon est réclamée.
- L'hameçonnage Un faux e-mail de fournisseur, de banque ou de Microsoft vise un mot de passe ou l'ouverture d'une pièce jointe.
- Les accès oubliés Le compte d'un ancien salarié, un mot de passe partagé, un accès à distance laissé à un prestataire.
- La panne ou l'erreur Un disque qui lâche, un fichier écrasé ou un portable volé suffit à perdre des données.
SADIS, société marocaine avec un siège social à Laâyoune et un bureau opérationnel à Casablanca, sécurise ce qu'elle installe déjà : le réseau et l'infrastructure, Microsoft 365, les postes et les logiciels de gestion.
Audit et analyse de vulnérabilités
L'audit de sécurité informatique inventorie les postes, serveurs, comptes, données et droits d'accès, puis contrôle les sauvegardes, le pare-feu, les comptes administrateurs, la messagerie, les mises à jour et les accès à distance.
L'analyse de vulnérabilités couvre les sites web exposés, le réseau et les systèmes. Chaque constat reçoit une action classée par priorité, failles exploitables en tête.
L'audit fait aussi le point sur la loi 09-08, qui impose de protéger les données personnelles des clients, salariés et fournisseurs, sous le contrôle de la CNDP. Les recommandations de la DGSSI servent de référence. L'équipe dispose de la compétence ISO/IEC 27001 Implementer, obtenue auprès de Bureau Veritas : elle accompagne la mise en place d'un système de management de la sécurité de l'information (SMSI), de l'analyse des risques à la déclaration d'applicabilité. Nous aidons à appliquer ces règles, sans délivrer de certification ni d'agrément.
Comptes et accès
La plupart des incidents commencent par un compte volé, deviné ou réutilisé. C'est le premier chantier.
- Authentification multifacteur (MFA) Une validation sur téléphone protège le compte Microsoft 365, même si le mot de passe a fuité.
- Comptes nominatifs Un compte partagé empêche de savoir qui a fait quoi.
- Moindre privilège Chacun n'accède qu'à ce dont il a besoin, sans droits d'administrateur sur son poste.
- Départs traités le jour même Messagerie, fichiers, logiciels et accès à distance sont coupés.
Réalisation
Lors d'une migration Microsoft 365 pour Valdeme Maroc, filiale marocaine d'un groupe industriel français, nous avons unifié l'annuaire local et le cloud avec Microsoft Entra Connect : un départ se traite en une seule opération, messagerie comprise. Le détail figure dans l'étude de cas de cette filiale industrielle.
Sécurisation des pare-feu et VPN
Dans beaucoup de PME, la box de l'opérateur sert de pare-feu, en configuration d'usine. Nous installons un pare-feu nouvelle génération (Fortinet, Sophos ou pfSense, selon l'existant) qui filtre les flux par application, inspecte le trafic et journalise les événements.
Les accès distants et les liaisons entre sites passent par des VPN IPsec ou WireGuard avec MFA, jamais par des ports ouverts sur Internet. Le Wi-Fi des visiteurs et les caméras de vidéosurveillance d'entreprise restent séparés du serveur de fichiers. Le durcissement complète le dispositif : services inutiles désactivés, mots de passe par défaut changés, administration réservée à des comptes dédiés.
Postes, EDR et supervision
Les mises à jour sont suivies partout : postes, serveurs, pare-feu, NAS et bornes Wi-Fi. Un EDR repère les comportements suspects, comme un chiffrement massif de fichiers, et isole le poste touché. Les portables sont chiffrés : un vol ne devient pas une fuite de données. La page antivirus et EDR précise où un EDR se justifie et où un antivirus centralisé suffit.
La supervision s'appuie sur Zabbix pour l'état des équipements et sur Wazuh pour les événements de sécurité : un disque plein, une sauvegarde échouée ou une connexion anormale déclenchent une alerte centralisée. Le suivi au quotidien relève de la maintenance du parc informatique.
Sauvegarde cloud et reprise d'activité
La règle 3-2-1 sert de base : trois copies, sur deux supports différents, dont une hors site.
Nous mettons en place une architecture de cloud hybride : un NAS local pour restaurer vite et une sauvegarde cloud, Veeam par exemple, hors d'atteinte d'un rançongiciel. Les boîtes Microsoft 365, la base de gestion commerciale et les fichiers restés sur les postes sont aussi sauvegardés. Des tests de restauration planifiés, sur des fichiers et des serveurs réels, donnent lieu à un compte rendu écrit.
Le plan de reprise d'activité (PRA) précise quoi restaurer, dans quel ordre et par qui. Sa préparation est décrite sur la page sauvegarde cloud et plan de reprise.
- Isoler Couper du réseau les postes touchés.
- Prévenir Alerter les bonnes personnes, avec des coordonnées notées hors du serveur.
- Évaluer Établir ce qui est touché et ce qui ne l'est pas.
- Restaurer Dans l'ordre décidé : gestion, messagerie, fichiers, puis le reste.
- Corriger Fermer la porte d'entrée et documenter l'incident.
Former les équipes
Aucun outil n'arrête un utilisateur qui saisit son mot de passe sur une fausse page. La sensibilisation apprend à repérer un hameçonnage, à vérifier par téléphone tout changement de coordonnées bancaires et surtout à signaler tout de suite. Un clic signalé dans la minute se traite facilement ; caché une semaine, il devient un incident.
Vos accès restent à vous
Les configurations sont documentées et les comptes d'administration appartiennent à votre entreprise. Les fondateurs ont conduit six années de missions en freelance au sein de grands groupes industriels français avant de créer SADIS au Maroc. Un audit gratuit de l'existant précède tout devis.
