À propos de ce site

Pourquoi ce site existe

Cherchez une réponse claire à une question de cybersécurité quand on dirige une PME en Suisse romande, et vous verrez le problème. Les informations de qualité en français sont rares. Elles sont dispersées entre les sites de la Confédération, des cantons, des associations et des prestataires. Et quand on les trouve, elles sont souvent écrites pour des informaticiens.

Le reste est en anglais, ou pensé pour de grandes entreprises disposant d'une équipe dédiée et d'un budget qui n'a rien à voir avec celui d'une société de douze personnes.

Résultat : beaucoup de dirigeants savent qu'ils devraient s'en occuper, mais ne savent pas par quel bout commencer, ni ce qui compte vraiment dans leur cas. Ce site existe pour combler ce vide. Il traduit des sujets techniques et juridiques en décisions concrètes, pour des entreprises de 1 à 100 employés.

Qui écrit ce site

Les articles sont rédigés par Elio S., pour Säfeli Sàrl.

Säfeli Sàrl est un cabinet de conseil en certification et en conformité réglementaire, établi à Granges-Paccot, dans le canton de Fribourg. Son activité porte sur la mise en conformité de produits et d'organisations avec les normes et réglementations applicables.

Le site de l'entreprise : www.safeli.ch.

Notre méthode éditoriale

La cybersécurité est un domaine où circulent beaucoup de chiffres impressionnants dont personne ne retrouve jamais la source. Nous avons choisi l'inverse. Quatre règles s'appliquent à chaque article.

• Chaque affirmation renvoie à sa source officielle. Les sources figurent en bas de chaque article, avec un lien direct. Vous pouvez vérifier ce que nous écrivons, et nous considérons que vous devriez le faire.
• Aucune statistique sans source ni année. Un chiffre cité indique d'où il vient et à quelle période il se rapporte. Nous privilégions les publications officielles suisses. Un chiffre que nous ne pouvons pas sourcer n'est pas publié.
• Les articles sont datés. Chaque page affiche sa date de dernière mise à jour. En cybersécurité comme en droit, une information exacte l'an dernier peut être fausse aujourd'hui. La date fait partie de l'information.
• Nous disons ce que nous ne savons pas. Quand un point est incertain, débattu, ou dépend de la situation particulière d'une entreprise, nous l'écrivons plutôt que de trancher pour faire bonne figure.

Le ton suit la même logique. Nous ne vendons pas de la peur. Les scénarios illustratifs sont annoncés comme tels, jamais présentés comme des cas réels documentés. Et nous ne culpabilisons pas un dirigeant qui découvre le sujet : commencer quelque part vaut infiniment mieux que ne rien faire.

Notre modèle économique, dit franchement

Autant l'écrire clairement plutôt que de vous laisser le deviner.

Ce site est gratuit et le restera. Il n'y a ni publicité, ni contenu sponsorisé, ni article rémunéré par un éditeur de logiciel. Aucun outil ne demande votre adresse e-mail en échange d'un résultat. Nous ne collectons pas d'adresses pour les revendre : nous ne collectons pas d'adresses du tout, comme l'explique la politique de confidentialité.

Il est financé par Säfeli Sàrl, dont il constitue aussi une vitrine. C'est la contrepartie, et elle est assumée : nous investissons du temps dans ces contenus parce que certaines entreprises qui les lisent feront ensuite appel à nos services. Des formations en ligne sont par ailleurs envisagées.

Ce que ce site peut faire, et ce qu'il ne peut pas

C'est le point le plus important de cette page, et le plus facile à escamoter. Deux idées, qui ne se contredisent pas.

Vous pouvez déjà faire beaucoup vous-même. Les mesures décrites ici sont à la portée d'une PME, sans budget démesuré. L'authentification à deux facteurs, des sauvegardes testées, des mises à jour appliquées, des collaborateurs sensibilisés : appliquées sérieusement, ces mesures écartent la grande majorité des attaques automatisées, celles qui frappent au hasard et ne visent personne en particulier. Ne partez pas d'ici en pensant que le sujet vous dépasse.

Et ce n'est pas suffisant. Appliquer une liste de bonnes pratiques constitue un premier rempart, pas une protection. Trois raisons à cela.

• Une mesure cochée n'est pas une mesure qui fonctionne. La sauvegarde qui échoue en silence depuis six mois reste l'exemple canonique : elle figure sur la liste, elle ne restaurera rien.
• Les risques les plus coûteux sont propres à chaque métier. Ils dépendent de vos flux, de vos prestataires, de vos données sensibles, et n'apparaissent dans aucune liste générique.
• Une configuration se dégrade avec le temps. Un accès qu'on oublie de fermer, un service ouvert pour dépanner et jamais refermé : ce qui était correct il y a deux ans ne l'est plus forcément aujourd'hui.

Autrement dit : ce site donne les clés de base pour comprendre et agir. Il ne remplace pas une analyse de votre situation, ni un contrôle par quelqu'un qui sait où regarder. Savoir ce qui compte réellement chez vous demande de regarder chez vous.

Par où commencer

Si vous découvrez le site, trois portes d'entrée selon votre question.

• Le check-up cyber : douze questions, un score, et les trois actions qui feraient la plus grande différence chez vous. C'est le meilleur point de départ.
• Les 10 mesures essentielles : ce qu'il faut mettre en place en priorité quand on a peu de temps et peu de budget.
• La nLPD : si votre question est d'abord légale, commencez par ce que la loi suisse attend réellement de vous.

Nous écrire

Une erreur à signaler, un sujet que vous aimeriez voir traité, une question sur un article : passez par le formulaire de contact de Säfeli.

www.safeli.ch/contact

Säfeli Sàrl, Route d'Englisberg 3, 1763 Granges-Paccot, Suisse.

Une remarque, une correction, une question ?
E-mail : [email protected]
Téléphone : 079 737 37 93

Une erreur factuelle signalée est corrigée et la date de mise à jour de l'article est modifiée en conséquence.

Les informations légales figurent dans les mentions légales.