En audit, nous voyons souvent les mêmes failles réapparaître : erreurs humaines, mauvaises configurations, excès de confiance dans des solutions “tout-en-un”. Les PME ne manquent pas de volonté — elles manquent surtout de temps et de méthode.
1. Les mots de passe partagés ou réutilisés
Le grand classique : un même mot de passe pour la messagerie, le logiciel comptable et le Wi-Fi. Un compte compromis suffit pour tout ouvrir.
- Utiliser un gestionnaire de mots de passe d’entreprise (Vaultwarden, Bitwarden, etc.)
- Activer le MFA sur les comptes Microsoft 365, VPN, et outils SaaS
- Imposer des politiques de changement simples mais régulières
2. Les sauvegardes… qui ne fonctionnent pas
Avoir une sauvegarde n’est pas suffisant : il faut savoir la restaurer. Trop d’entreprises découvrent lors d’un incident que leurs sauvegardes sont corrompues ou incomplètes.
Vérifiez une fois par trimestre la restauration d’un fichier 365, d’une VM et d’un serveur local. Ce test vaut plus qu’une solution chère mal contrôlée.
3. L’antivirus seul comme protection
Un antivirus traditionnel détecte les signatures connues. Aujourd’hui, les attaques sont dynamiques, scriptées, fileless, et nécessitent un EDR managé capable de réagir en temps réel.
4. Le manque de supervision et d’alertes
Un pare-feu sans journal, un serveur sans logs centralisés, c’est comme une alarme débranchée. La supervision SOC ou MDR n’est pas un luxe — c’est la seule façon de détecter un incident avant qu’il ne devienne critique.
5. L’absence de sensibilisation interne
Même le meilleur EDR ne protège pas contre un clic malheureux. Former, tester, et répéter. La vigilance collective est la première ligne de défense.
Les bons réflexes Blue Team
- EDR + patch management sur tous les postes
- Filtrage e-mail avancé avec DMARC et ATP
- Sauvegarde 365 et test PRA
- Sensibilisation trimestrielle
- Supervision managée 24/7
Notre constat Purple Team
Ces erreurs ne viennent pas d’un manque de compétence, mais d’un manque de pilotage cyber. C’est précisément le rôle de la Purple Team : relier les actions défensives (Blue) et les tests réels (Red) pour créer une amélioration continue.