À quoi ressemble un diagnostic flash cyber.

Un livrable court, lisible par la direction, qui dit ce qui va, ce qui ne va pas et par quoi commencer.

Exemple fictif. L'entreprise, les constats et les chiffres ci-dessous sont inventés pour illustrer la forme du livrable. Ils ne décrivent aucun client réel.

Contexte

Entreprise fictiveNégoce, PME

Effectif25 salariés, 1 site

PérimètrePostes, messagerie, sauvegardes, accès

Format1 journée sur site + restitution

Synthèse pour la direction

L'informatique fonctionne au quotidien, mais trois scénarios courants auraient aujourd'hui de fortes chances d'aboutir : le piratage d'une messagerie, une fraude au virement après usurpation d'un fournisseur, et un rançongiciel qui chiffrerait aussi la sauvegarde.

Les trois actions prioritaires demandent peu d'investissement et peuvent être réalisées en moins d'un mois. Elles réduisent fortement l'exposition avant même les chantiers plus structurants.

État des lieux par domaine

Domaine	Niveau	Constat principal
Sauvegarde & continuité		Sauvegarde quotidienne sur un NAS dans les locaux, sans copie hors site ; aucune restauration testée.
Comptes & accès		Pas de double authentification sur la messagerie ; deux comptes d'anciens salariés encore actifs.
Postes & mises à jour		Mises à jour Windows automatiques ; deux postes sous un système qui n'est plus maintenu.
Messagerie & hameçonnage		Filtrage de base du fournisseur ; aucune sensibilisation des équipes.
Procédures & organisation		Pas de procédure de vérification des changements de RIB ; pas de fiche réflexe en cas d'incident.

Niveau de maturité de 1 (absent) à 4 (maîtrisé et vérifié).

Plan d'action priorisé

Priorité	Échéance	Action	Effort	Bénéfice
P1	30 jours	Activer la double authentification sur toutes les messageries	Faible	Élimine la cause n°1 de piratage de compte
P1	30 jours	Mettre en place une double validation des changements de RIB	Faible	Bloque la fraude au virement, menace en forte hausse
P1	30 jours	Désactiver les comptes des anciens salariés et formaliser la procédure de départ	Faible	Ferme des accès inutiles
P2	90 jours	Ajouter une copie de sauvegarde hors ligne et tester une restauration complète	Moyen	Permet de redémarrer après un rançongiciel
P2	90 jours	Sensibiliser les équipes à l'hameçonnage (1 h + exercice simulé)	Faible	Réduit le risque d'erreur humaine
P3	6 mois	Remplacer les deux postes non maintenus	Moyen	Supprime des failles qui ne seront plus corrigées
P3	6 mois	Rédiger une fiche réflexe incident d'une page	Faible	Gagner du temps au moment critique

Et ensuite ?

Le rapport est restitué en réunion avec la direction. Chaque action est reprise avec ses options (en interne, avec le prestataire actuel ou avec AlleyIT), puis un point de suivi est fixé pour vérifier l'avancement.

Demander un diagnostic pour mon entreprise Faire l'autodiagnostic (3 min)