Checklist d’audit interne cybersécurité pour PME
Accès · Comptes · Données · Postes
Une checklist claire pour détecter les failles internes avant un attaquant.
Pourquoi une checklist d’audit interne est indispensable en PME
La majorité des cyberattaques réussies ne reposent pas sur des failles techniques complexes, mais sur des erreurs de configuration internes et des accès mal maîtrisés.
Cette checklist permet aux dirigeants et DSI de PME d’identifier rapidement les points critiques avant qu’un attaquant ne le fasse.
1. Accès : qui peut accéder à quoi ?
- Les accès VPN sont-ils limités aux utilisateurs nécessaires ?
- Le MFA est-il activé pour tous les accès distants et administrateurs ?
- Les accès invités Microsoft 365 sont-ils contrôlés et revus ?
- Les comptes inactifs sont-ils désactivés automatiquement ?
- Les accès administrateurs sont-ils journalisés ?
2. Comptes : maîtriser les privilèges internes
- Existe-t-il des comptes avec des droits excessifs ?
- Les comptes à privilèges sont-ils séparés des comptes utilisateurs ?
- Les mots de passe sont-ils robustes et renouvelés ?
- Les comptes de service sont-ils inventoriés et surveillés ?
- Les accès sont-ils révoqués lors des départs collaborateurs ?
3. Données : protéger ce qui a le plus de valeur
- Les données sensibles sont-elles identifiées et classifiées ?
- Les partages réseau sont-ils limités au strict nécessaire ?
- Les sauvegardes sont-elles protégées contre un accès interne ?
- Les données Microsoft 365 sont-elles protégées contre l’exfiltration ?
- Les restaurations sont-elles testées régulièrement ?
4. Postes de travail : première porte d’entrée des attaques
- Les postes sont-ils à jour (OS et logiciels) ?
- Les utilisateurs ont-ils des droits administrateurs locaux ?
- Les périphériques USB sont-ils contrôlés ?
- Les connexions Wi-Fi sont-elles sécurisées ?
- Les journaux de sécurité sont-ils centralisés ?
Comment interpréter les résultats de cette checklist
Si vous avez répondu « non » à plusieurs points, votre surface d’attaque interne est élevée.
Lors d’un audit interne cybersécurité, KAPELGY valide ces points, les teste en conditions réelles et fournit des recommandations priorisées.
Conclusion : anticiper plutôt que subir
Cette checklist d’audit interne cybersécurité est un premier pas essentiel pour toute PME. Mais face à des attaquants organisés, l’anticipation reste la meilleure défense.
Chez KAPELGY, nous accompagnons les dirigeants et DSI avec des audits internes concrets, orientés risques réels et continuité d’activité.