Cet été, la liste des entreprises et administrations victimes de cyberattaques s'est élargie. La Direction générale des finances publiques (DGFiP), SFR, l'Éducation nationale et l'enseigne Intermarché ont toutes signalé une fuite de données. Cette situation met en lumière une tendance inquiétante : 43,4 millions de comptes ont été compromis en France depuis le début de l'année, selon une étude de Surfshark. Pour faire face à ces menaces, nous vous proposons une sélection de sept outils et ressources gratuits, répartis en quatre catégories complémentaires, afin de renforcer la sécurité de votre organisation au quotidien.

Une ressource de l'État pour évaluer sa maturité cyber

MonAideCyber est un service numérique développé par le laboratoire d'innovation de l'Agence nationale de la sécurité des systèmes d'information (ANSSI). Si votre entreprise, collectivité ou association est peu avancée sur le sujet, vous pouvez être mis en contact avec un "aidant cyber", un bénévole formé par l'ANSSI pour réaliser un diagnostic de premier niveau. Cet échange dure entre une heure et une heure et demie et repose sur un questionnaire abordant plusieurs thématiques, telles que la gouvernance de la sécurité, la gestion des accès ou la protection des postes de travail.

À l'issue de cet échange, vous recevrez six recommandations prioritaires à mettre en œuvre dans les six mois suivants, incluant l'activation de l'authentification à deux facteurs ou l'établissement d'une politique de sauvegarde. Ce service accessible sur simple demande en ligne ne fournit pas de rapport écrit détaillé et ne remplace pas un audit professionnel de cybersécurité.

Trois outils pour sécuriser ses accès au quotidien

Après ce premier diagnostic, il est essentiel de réduire les points d'entrée les plus vulnérables. Les mots de passe, l'authentification et les connexions demeurent des cibles privilégiées pour les cyberattaquants. Voici trois outils qui répondent à ces enjeux, sans coût ni compétences techniques requises.

Bitwarden est un gestionnaire de mots de passe open source dont la version gratuite ne limite ni le nombre de mots de passe stockés ni le nombre d'appareils synchronisés, contrairement à la plupart des solutions concurrentes. Son code source est audité chaque année par plusieurs cabinets de sécurité indépendants, et l'éditeur publie une certification SOC 2. Cela permet de centraliser les identifiants de votre équipe sur un outil dont le code est ouvert et vérifiable par tous, à la différence des solutions propriétaires.

2FAS se distingue des applications telles que Google Authenticator et Microsoft Authenticator par son code open source et l'absence de création de compte utilisateur. L'application ne conserve aucune donnée, une approche pertinente pour les entreprises souhaitant limiter les profils créés suite à diverses fuites de données. Elle se synchronise sur plusieurs appareils et offre une extension pour les principaux navigateurs.

Proton VPN, édité par Proton AG, une société suisse fondée par d'anciens chercheurs du CERN, se positionne comme une alternative européenne aux services américains. Sa version gratuite ne limite pas le volume de données mais ne permet qu'une connexion sur un seul appareil et à cinq serveurs choisis automatiquement. Sa politique de non-conservation des journaux de connexion a été vérifiée par un audit indépendant réalisé par Securitum.

Deux ressources cyber gratuites pour sensibiliser ses équipes

SensCyber, développé par Cybermalveillance.gouv.fr, propose une e-sensibilisation gratuite structurée en trois modules, chacun durant entre 25 et 45 minutes, se terminant par un test de connaissances. Une attestation de suivi est délivrée, utile pour vos collaborateurs. Le programme s’adresse tant aux particuliers qu’aux employés de TPE, PME ou agents de la fonction publique, sans prérequis technique.

La MalletteCyber Pro est conçue pour ceux qui animeront un atelier de sensibilisation sans expertise cyber préalable. Ce kit contient un livret pédagogique, une affiche illustrée, un jeu de cartes basé sur la coopération et une infographie à remettre aux participants à la fin de la séance. Distribué sous licence ouverte par Cybermalveillance.gouv.fr, il peut être personnalisé avec le logo de votre entreprise ou complété par des exemples spécifiques à votre secteur.

17Cyber, le dispositif national pour réagir en cas d'incident

Initié par le ministère de l'Intérieur et Cybermalveillance.gouv.fr, 17Cyber est l'équivalent numérique du 17, accessible 24 heures sur 24 et 7 jours sur 7. Ce service est destiné aux entreprises ou collectivités touchées par une infraction numérique, qu'il s'agisse de piratage de compte, de fraude en ligne ou de rançongiciel.

Un premier diagnostic évalue la nature de la menace. Les utilisateurs sont ensuite orientés vers une documentation dédiée ou, si l'incident est confirmé, vers un chat avec un policier ou un gendarme pour obtenir des conseils d'urgence et engager des démarches judiciaires, précise le site de Cybermalveillance.gouv.fr. En cas de dommage logiciel, un accompagnement vers un prestataire technique labellisé peut également être proposé.