Une pression qui ne se résume pas au rançongiciel
L'ANSSI rapporte 3 586 événements de sécurité traités en 2025, dont 2 209 signalements et 1 366 incidents. Espionnage, cybercriminalité et opérations de déstabilisation se côtoient ; une PME peut être une cible directe ou une porte d'entrée vers un client.
Les équipements exposés restent décisifs
Pare-feu, VPN et autres équipements de bordure sont recherchés parce qu'ils donnent accès au réseau. Tenir un inventaire, suivre les alertes éditeurs et appliquer les correctifs critiques avec un plan de retour arrière sont des mesures prioritaires.
Préparer la continuité avant l'incident
La sauvegarde isolée, la liste des contacts et des procédures de fonctionnement dégradé réduisent le temps perdu. Un exercice court permet de vérifier qui décide, qui communique et comment isoler un poste sans détruire les preuves.
Traduire un panorama national en décisions locales
Les publications de l'ANSSI décrivent des tendances observées sur un périmètre donné ; elles ne prédisent pas quelle entreprise sera touchée. Une PME peut néanmoins rapprocher les modes opératoires cités de ses propres dépendances : messagerie, accès distants, prestataires, logiciels exposés, sauvegardes et comptes à privilèges. Cette lecture transforme une statistique nationale en liste courte de contrôles vérifiables.
Le premier niveau consiste à connaître les actifs essentiels, activer l'authentification multifacteur là où elle est disponible, corriger les vulnérabilités prioritaires et tester la restauration. Un responsable et une procédure de signalement doivent être identifiés avant l'incident. Le panorama sert ensuite à réviser les priorités, pas à accumuler des outils sans savoir qui les exploite.