Diagnostic CyFun Small

Rien n'est envoyé : vos réponses restent dans votre navigateur tant que vous ne les importez pas dans un compte. D'après le livret CyberFondamentaux Small du Centre pour la Cybersécurité Belgique (CCB), version du 1er mars 2023.

Étape 1 sur 9

Votre entreprise

Quelques questions pour adapter la suite : nous ne vous poserons que ce qui vous concerne.

Combien de personnes utilisent un ordinateur ou un téléphone pour l'entreprise, vous compris ?12 à 56 à 1011 à 50Plus de 50

Combien d'ordinateurs servent au travail, ordinateurs personnels compris ?Combien d'ordinateurs servent au travail, ordinateurs personnels compris ?

Quels systèmes équipent ces ordinateurs ?

Plusieurs réponses possibles.

WindowsMacLinuxJe ne sais pas

Quelle édition de Windows ?

Pour la connaître : Paramètres, puis Système, puis Informations système. Si plusieurs éditions cohabitent, répondez pour la plus ancienne.

Windows 11 ProWindows 11 FamilleWindows 10Windows 10, avec les mises à jour étendues payées à MicrosoftJe ne sais pas

Des téléphones ou des tablettes servent-ils au travail, pour la messagerie ou les comptes de l'entreprise ?Oui, fournis par l'entrepriseOui, personnelsNon

Quelle messagerie professionnelle utilisez-vous ?Microsoft 365Google WorkspaceCelle de votre fournisseur d'accès ou de votre hébergeurUne messagerie gratuite (Gmail, Outlook.com…)AutreJe ne sais pas

Accédez-vous à distance aux ordinateurs ou aux fichiers de l'entreprise ?

Par exemple un bureau à distance, un VPN, ou un logiciel comme TeamViewer ou AnyDesk. Un dossier en ligne (OneDrive, Google Drive, Dropbox) ne compte pas ici.

OuiNonJe ne sais pas

Avez-vous un serveur ou un disque réseau (NAS) ?OuiNonJe ne sais pas

Où travaillez-vous ?

Plusieurs réponses possibles.

Dans un local professionnelÀ domicileChez les clients

Un prestataire informatique s'occupe-t-il de vos ordinateurs ?OuiNon

Répondez à toutes les questions de cet écran pour continuer.

Rubrique 1 : Double authentification

En plus du mot de passe, un code ou une validation sur le téléphone : c'est la protection la plus efficace contre le vol de compte.

Pour entrer dans votre messagerie professionnelle, faut-il, en plus du mot de passe, un code ou une validation sur le téléphone ?Oui, pour tous les comptesPour certains comptesNonJe ne sais pas

Et pour vos autres comptes importants ?

« Le service ne la propose pas » ne vous pénalise pas : le livret demande la double authentification partout où c'est possible.

Banque en ligneComptabilité ou facturation en ligneStockage en ligne (OneDrive, Google Drive, Dropbox)Réseaux sociaux de l'entrepriseNom de domaine et site internetAchats en ligne pour l'entreprise

Vos accès à distance (VPN, bureau à distance, TeamViewer, AnyDesk…) demandent-ils une double authentification ?OuiNonJe ne sais pas

ConseilUtilisez-vous le même mot de passe pour plusieurs comptes ?OuiNonJe ne sais pas

Répondez à toutes les questions de cet écran pour continuer.

Rubrique 2 : Mises à jour de sécurité

Les mises à jour ferment les failles que les pirates exploitent : le livret demande de les installer dès qu'elles sont disponibles.

Les mises à jour automatiques du système (Windows Update, mises à jour de macOS) sont-elles activées sur tous les ordinateurs ?Oui, sur tousSur certainsNonJe ne sais pas

Vos autres logiciels (navigateur, suite bureautique, logiciel métier, lecteur PDF) se mettent-ils à jour ?AutomatiquementJe les mets à jour moi-même au moins une fois par moisNonJe ne sais pas

Les téléphones et tablettes installent-ils leurs mises à jour ?Oui, automatiquementNonJe ne sais pas

Votre box ou votre routeur internet :Fourni par l'opérateur, qui le met à jourAcheté par l'entreprise et mis à jourAcheté et jamais mis à jourJe ne sais pas

ConseilY a-t-il sur vos ordinateurs des logiciels dont vous ne vous servez plus ?OuiNonJe ne sais pas

Répondez à toutes les questions de cet écran pour continuer.

Rubrique 3 : Antivirus

Un antivirus sur chaque appareil, tenu à jour : la deuxième barrière quand un logiciel malveillant passe malgré tout.

Chaque ordinateur Windows a-t-il un antivirus actif ?

Microsoft Defender, l'antivirus fourni avec Windows, compte comme antivirus.

Oui, celui de Windows (Microsoft Defender)Oui, un antivirus payant (Bitdefender, par exemple)Oui, un antivirus gratuitSur certains seulementNonJe ne sais pas

Cet antivirus se met-il à jour tout seul et, s'il est payant, sa licence est-elle en cours ?OuiNonJe ne sais pas

Vos Mac ont-ils un antivirus ?Oui, un antivirus payant (Bitdefender, par exemple)Oui, un antivirus gratuitSeulement la protection intégrée de macOS (XProtect)Je ne sais pas

Vos téléphones et tablettes sont-ils protégés ?Android, avec Google Play Protect activéiPhone ou iPad à jourUn antivirus payant est installé sur chacun (Bitdefender, par exemple)Un antivirus gratuit est installé sur chacunNon, ou pas sur tousJe ne sais pas

ConseilBranchez-vous des clés USB qui servent aussi à un usage personnel, ou d'origine inconnue ?OuiNon

Répondez à toutes les questions de cet écran pour continuer.

Rubrique 4 : Réseau

Un pare-feu, un Wi-Fi chiffré, et une attention particulière aux accès à distance.

Votre connexion internet passe-t-elle par la box de votre opérateur ou par un routeur avec pare-feu ?La box de l'opérateurUn routeur avec pare-feuJe ne sais pas

Le pare-feu de Windows ou de macOS est-il activé sur chaque ordinateur ?OuiNonJe ne sais pas

Comment votre Wi-Fi est-il protégé ?

Sur un ordinateur connecté au Wi-Fi, les propriétés du réseau indiquent le type de sécurité.

WPA2 ou WPA3Ouvert, ou ancien chiffrement (WEP, WPA)Pas de Wi-FiJe ne sais pas

Comment accédez-vous à distance aux ordinateurs de l'entreprise ?Par un VPNPar un logiciel de prise en main (TeamViewer, AnyDesk…)Par un bureau à distance ouvert directement sur internetJe ne sais pas

ConseilLe mot de passe d'administration de la box a-t-il été changé ?OuiNonJe ne sais pas

ConseilDonnez-vous votre Wi-Fi aux visiteurs ?OuiNonJe ne sais pas

Répondez à toutes les questions de cet écran pour continuer.

Rubrique 5 : Sauvegardes

Des sauvegardes automatiques, une copie hors ligne, et une sauvegarde après chaque changement majeur.

Vos données sont-elles sauvegardées ?Oui, automatiquementOui, à la mainNonJe ne sais pas

À quelle fréquence ?Chaque jourChaque semaineMoins souventJe ne sais pas

Où vont les sauvegardes ?

Plusieurs réponses possibles.

Un disque externeUn disque réseau (NAS)Un service de sauvegarde en ligneUn dossier synchronisé (OneDrive, Google Drive, Dropbox)Je ne sais pas

Avez-vous une copie hors ligne, renouvelée toutes les semaines ou toutes les deux semaines ?

Le livret demande une copie débranchée : par exemple un disque externe branché pour la copie, puis débranché et rangé. Un disque qui reste toujours branché ne compte pas. Une copie en ligne verrouillée (dite immuable) protège contre la même menace : ni un pirate ni un rançongiciel ne peut la modifier ou l'effacer. Au niveau Basic, la copie hors ligne n'est d'ailleurs qu'une recommandation. Si vous avez une telle copie, c'est à vous de décider si vous la jugez suffisante : c'est votre auto-évaluation.

Oui, une copie débranchéeNon, mais une copie en ligne verrouillée, que personne ne peut modifier ni effacer pendant plusieurs mois, et je la juge suffisanteNonJe ne sais pas

Après un changement majeur (nouvel ordinateur, nouveau logiciel, mise à niveau), faites-vous une sauvegarde ?OuiNonJe ne sais pas

ConseilAvez-vous déjà vérifié que vous savez récupérer un fichier depuis la sauvegarde ?Oui, ces derniers moisIl y a longtempsJamais

Répondez à toutes les questions de cet écran pour continuer.

Rubrique 6 : Droits d'administrateur

Un compte administrateur peut tout modifier sur l'ordinateur : le livret demande de ne pas s'en servir pour le travail de tous les jours.

Le compte que chacun utilise tous les jours sur son ordinateur est-il un compte administrateur ?

Sur Windows : Paramètres, puis Comptes ; sous votre nom s'affiche « Administrateur » ou non. Sur Mac : Réglages Système, puis Utilisateurs et groupes.

Non, un compte standard pour tousOui, pour certains ou pour tousJe ne sais pas

ConseilLes comptes d'administration en ligne (Microsoft 365, Google Workspace, compte Microsoft ou Apple de l'ordinateur) ont-ils la double authentification ?OuiNonJe ne sais pas

Répondez à toutes les questions de cet écran pour continuer.

Rubrique 7 : Précautions de base

Protéger le matériel, en réserver l'accès, et savoir qui appeler le jour où un incident arrive.

Vos ordinateurs et téléphones demandent-ils un code, une empreinte ou un mot de passe, et se verrouillent-ils tout seuls après quelques minutes ?Oui, tousCertainsNonJe ne sais pas

Qui peut accéder à vos locaux, à vos disques de sauvegarde et à la box ou au serveur ?Seules les personnes autorisées (bureau fermé, disques rangés)D'autres personnes peuvent y accéder librementJe ne sais pas

En cas d'incident (piratage, rançongiciel, vol), savez-vous qui appeler, avec les coordonnées ailleurs que sur l'ordinateur ?Oui, notées hors de l'ordinateur, sur papier par exempleJe sais qui appeler, mais tout est sur l'ordinateurNon

ConseilLe disque des ordinateurs portables est-il chiffré (chiffrement de l'appareil ou BitLocker sur Windows, FileVault sur Mac) ?OuiNonPas d'ordinateur portableJe ne sais pas

ConseilLa localisation des téléphones est-elle activée (« Localiser » sur iPhone et sur Android, Samsung Find) ?OuiNonJe ne sais pas

Répondez à toutes les questions de cet écran pour continuer.

Un doute sur une réponse ?

Votre résultat

CyFun Small vise les très petites structures. Au-delà de 10 personnes, regardez aussi CyFun Basic.

Les 7 rubriques

Votre plan d'action

Dans l'ordre où nous vous conseillons de les faire. Cochez au fur et à mesure : vos coches restent sur cet appareil.

Une question ?

Posez-la à notre assistant en cybersécurité

Les questions à notre assistant en cybersécurité sont réservées aux titulaires d'un compte afin d'éviter les abus.

Disponible à l'ouverture, début 2027.

Pour aller plus loin

Ces conseils ne comptent pas pour CyFun Small.

Ce que loicata peut prendre en charge

Rien n'est obligatoire : CyFun Small s'atteint sans module payant. Modules disponibles à l'ouverture, début 2027. Prix hors TVA.

Votre auto-évaluation en PDF

Un PDF daté, à conserver. Il contient aussi vos réponses, en pièce jointe.

Nom de l'entreprise

Conservez vos réponses avec un compte gratuit

Vos réponses et votre avancement enregistrés, à retrouver sur n'importe quel appareil, une auto-évaluation datée, et 2 questions gratuites à notre assistant en cybersécurité.

Disponible à l'ouverture, début 2027.