auto_storiesHISTOIRE · INFORMATIQUE & TECH

Salma, 31 ans,
et 11 000 DT
qui ont failli
partir.

Agence de communication, quatre salariés. Un faux courriel de fournisseur avec un nouveau numéro de compte, et un virement arrêté par sa comptable qui a trouvé le ton bizarre. Deux séances pour que ça ne se reproduise pas.

placeTunis securityCybersécurité · TPE schedule5 minutes de lecture

01 Le courriel

Tout était juste, sauf une lettre.

Le message venait du bon fournisseur, reprenait la bonne référence de facture, et annonçait un changement de coordonnées bancaires. L’adresse d’expédition différait d’un seul caractère. Sa comptable a appelé le fournisseur par réflexe.

On a été sauvés par l’intuition de quelqu’un. Ce n’est pas une politique de sécurité.

SMSalma

02 Ce qu’elle a découvert en cherchant

Tout était pensé pour des grandes entreprises.

businessLes prestataires en sécurité — des audits à partir de 6 000 DT, calibrés pour cinquante postes.

descriptionLes guides en ligne — corrects, génériques, et avec un vocabulaire qu’elle ne maîtrisait pas.

groupsSes salariés — quatre personnes qui partagent trois mots de passe et travaillent parfois de chez elles.

visibility_offSon angle mort — elle ne savait pas quelles données elle détenait vraiment, ni où elles étaient stockées.

03 Les deux séances

Un consultant qui a regardé son organisation, pas son réseau.

Elle a cherché cybersécurité dans Conseil d’expert avec une demande précise : « quatre personnes, pas de service informatique, je veux des règles applicables lundi ».

HM Hatem M.verified Consultant · sécurité des TPE 5,038 avis

videocamEn ligne event_availableJeudi 18:00 schedule2 × 1 h 30 payments320 DT

Séance 1Inventaire. Où sont les fichiers clients, qui y accède, avec quels mots de passe. Trois comptes partagés identifiés, dont un d’une ancienne salariée toujours actif.

Entre les deuxDevoir : elle liste tous les accès de l’agence. Elle en trouve vingt-neuf, dont onze inutiles.

Séance 2Les règles. Cinq, écrites en une page, applicables sans budget — dont la principale : tout changement de coordonnées bancaires se vérifie par téléphone, à un numéro connu.

04 Six mois plus tard

Deux tentatives, deux arrêtées.

Deux courriels frauduleux similaires ont été reçus depuis. Les deux ont été arrêtés par la règle, pas par une intuition.

320 DT contre 6 000 DT<br>pour l’audit le moins cher trouvé. Deux séances de 1 h 30, une page de règles, onze accès inutiles supprimés. Deux tentatives de fraude bloquées depuis.

Hatem ne m’a rien installé. Il m’a donné cinq phrases que mes quatre salariés savent par cœur.

SMSalma

QUI EST L’APPRENANT ICI

Ce n’est pas
une personne.
C’est une équipe.

Toutes les autres histoires ont un apprenant individuel. Ici, la séance produit des règles pour quatre personnes — et la sécurité d’une petite structure tient plus à ses habitudes qu’à ses outils.

shieldAcheter de la sécuritéUn audit et des outils calibrés pour cinquante postes.

ruleÉcrire cinq règlesUne page, applicable lundi, sans budget et sans service informatique.

C’est aussi pourquoi ces consultations sont courtes : au-delà de cinq règles, personne dans une équipe de quatre ne les retient.

Ton entreprise a échappé à quelque chose par chance.

Sécurité, protection des données, sauvegardes, accès. Des consultants produisent des règles applicables pour les petites structures, en deux séances.

Consulter un expertarrow_forward

D’AUTRES HISTOIRES

Informatique & tech Inès, 26 ans, et ses soirées perdues sur Excel Trois séances, un problème réglé. Conseil d’expert Sonia, 34 ans, et trois réponses différentes SARL, SUARL ou auto-entrepreneur. Informatique & tech Mehdi, 33 ans, comptable devenu développeur Neuf mois, un mentor qui relit son code.