Cybersécurité pour PME au Congo : 10 actions à mener cette semaine

Vous dirigez une PME à Brazzaville ou Pointe-Noire ? Vous n'avez probablement pas de DSI. Pas grave : voici un plan d'action en 10 étapes que vous pouvez appliquer seul.

Les attaques contre les PME africaines explosent depuis 2024. La raison est simple : les pirates savent que ces structures n'ont ni budget ni équipe dédiée. Mais 80 % des attaques peuvent être bloquées avec des actions de bon sens. Voici le plan.

1. Inventaire des comptes critiques (Lundi matin)

Listez tous les comptes liés à l'entreprise : email, Mobile Money, banque en ligne, hébergeur, réseaux sociaux. Qui en a accès ? Avec quel mot de passe ?

2. Imposer un gestionnaire de mots de passe (Lundi après-midi)

Déployez Bitwarden gratuit pour toute l'équipe. Chaque compte = un mot de passe unique de 16+ caractères.

3. Activer la 2FA partout (Mardi)

Email, banque, réseaux sociaux d'entreprise : la double authentification bloque 99 % des piratages par mot de passe.

4. Sauvegardes automatiques (Mardi soir)

Règle 3-2-1 : 3 copies, sur 2 supports différents, 1 hors site. Google Drive + disque dur externe + clé USB chiffrée.

5. Mise à jour des systèmes (Mercredi)

Windows, macOS, Android, iOS, antivirus, navigateurs : tout doit être à jour. 60 % des attaques exploitent une faille corrigée depuis des mois.

6. Formation phishing pour l'équipe (Jeudi matin)

Un employé = une porte d'entrée. 30 minutes de formation collective sur les 8 signes du phishing évitent la majorité des incidents.

7. Politique de mot de passe écrite (Jeudi après-midi)

Un document d'une page qui dit : qui a accès à quoi, comment on crée un mot de passe, que faire en cas de fuite.

8. Sécurisation du Wifi entreprise (Vendredi matin)

WPA3 ou WPA2 minimum, mot de passe long, réseau invité séparé, changement régulier après départ d'un employé.

9. Plan de réponse aux incidents (Vendredi après-midi)

Une fiche A4 affichée : « En cas de piratage, j'appelle X au numéro Y, je débranche tout, je préviens mes clients ». Le silence ne sauve jamais.

10. Audit annuel (chaque année à la même date)

Mettez une alerte dans le calendrier : une journée par an pour revoir les 9 points précédents et adapter à l'évolution des menaces.

« Une PME bien préparée n'est pas une cible difficile, c'est une cible non rentable. Les pirates passent au suivant. »