Sécurité

Principalement de l'entretien, effectué régulièrement

La sécurité d'un site web relève de la maintenance. La grande majorité des tâches qui protègent réellement le site web d'une petite entreprise sont monotones et répétitives : veiller à ce que les logiciels soient à jour, s'assurer que les certificats restent valides, conserver des sauvegardes qui ont été testées et détecter rapidement tout changement.

Rien de tout cela n’est difficile. Cela échoue parce que ce n’est la responsabilité spécifique de personne, et parce qu’un site qui est discrètement obsolète ressemble exactement à un site qui fonctionne bien, jusqu’à ce que ce ne soit plus le cas.

Certificats SSL émis, installés et renouvelés avant leur expiration
Correctifs logiciels et de plateforme, maintenus à jour plutôt que rattrapés a posteriori
Sauvegardes des sites, des applications et des boîtes mail
Surveillance de la disponibilité, pour que nous soyons informés avant même que vos clients ne vous le signalent
Protection des e-mails : filtrage à l'entrée, authentification à la sortie
Accompagnement des entreprises souhaitant obtenir la certification Cyber Essentials

2008

Reconnu depuis

Conception de sites web, hébergement de messagerie électronique, et bien plus encore

Fournisseur

Nom de domaine, DNS et messagerie

Plug-ins tiers

Notre propre CMS, hébergé ici

100 %

Équipe basée au Royaume-Uni

Clients à l'échelle nationale

Où la sécurité des sites web présente réellement des failles

Les sites des petites entreprises sont rarement ciblés individuellement. Ils sont repérés par des scans automatisés qui recherchent des failles connues dans des logiciels courants, et ces failles font presque toujours l'objet d'un correctif déjà publié, parfois plusieurs mois auparavant. L'intrusion n'a rien d'ingénieux. Le site était tout simplement obsolète.

C'est l'une des raisons pour lesquelles nous nous appuyons sur notre propre système de gestion de contenu plutôt que sur une plateforme dotée d'un écosystème de plugins. Un site classique peut dépendre d’une douzaine de composants tiers, dont chacun peut cesser d’ être maintenu sans que personne ne s’en aperçoive, et dont chacun constitue une porte d’entrée. Nous assurons la maintenance de ce que nous avons écrit, il n’y a donc pas de chaîne de code tiers à surveiller.

L’autre défaillance courante est l’expiration. Les certificats et les enregistrements de domaine expirent, et un avertissement du navigateur sur votre propre site cause un préjudice commercial plus immédiat que la plupart des violations réelles. Les visiteurs partent, tout simplement. C’est tout à fait évitable si quelqu’un surveille les dates.

Les sauvegardes ne servent à rien si elles ne permettent pas de restaurer les données

Une sauvegarde non testée n’est qu’une croyance, pas une protection. Les raisons courantes pour lesquelles elles déçoivent sont toutes banales : la sauvegarde a couvert les fichiers mais pas la base de données, elle s’est exécutée mais présentait des défaillances silencieuses depuis des mois, ou la seule copie se trouvait sur la même infrastructure que ce qu’elle était censée protéger.

Nous sauvegardons les sites, les applications web et les boîtes mail. Consultez l’hébergement de messagerie pour connaître ce que cela couvre en matière de messagerie. Ce qui nous importe, c’est de savoir si une restauration fonctionne réellement, car c’est la seule caractéristique d’une sauvegarde qui compte.

Contenu de l'offre

Tout ce qui concerne la sécurité

La maintenance qui permet d'éviter tout problème au niveau d'un site, d'une application et de sa messagerie électronique.

Certificats et chiffrement

Les certificats SSL sont émis, installés et renouvelés dans les délais, afin que personne ne reçoive d'avertissement de son navigateur lorsqu'il accède à votre adresse.

Correctifs et mises à jour

Une plateforme et un logiciel maintenus à jour en permanence, plutôt que de devoir rattraper le retard par la suite, sur un système que nous gérons nous-mêmes sans aucune chaîne de plugins tiers en arrière-plan.

Suivi

La surveillance de la disponibilité et des certificats s'effectue en continu, et les alertes sont examinées pendant les heures d'assistance, ce qui permet de détecter les problèmes avant même que les clients ne les signalent.

Sauvegarde et restauration

Sauvegardes des sites, des applications et des boîtes mail, conservées de manière à ce qu'une restauration soit une option réelle et non pas simplement un espoir.

Questions

Questions de sécurité

Pourquoi quelqu'un voudrait-il s'en prendre à notre site web ? Nous sommes une petite structure.

Presque personne ne vous cible spécifiquement. Les analyses automatisées recherchent les failles connues sur l'ensemble du Web et s'attaquent à tout ce qu'elles trouvent. La petite taille d'un site n'est pas une protection, mais le fait d'être à jour en est une.

Un client nous pose des questions de sécurité auxquelles nous ne pouvons pas répondre.

C'est une raison de plus en plus fréquente pour laquelle les gens nous appellent, notamment à l'occasion des renouvellements d'assurance et des appels d'offres. Envoyez-nous le questionnaire. Une bonne partie portera sur des aspects que nous gérons déjà pour vous.

La surveillance correspond-elle à la prise en charge ?

Non, et il convient de le préciser clairement. La surveillance s'effectue en continu, ce qui permet de détecter tout problème dès qu'il survient. Les alertes sont examinées pendant les heures d'assistance, du lundi au vendredi, de 9 h à 17 h 30. Il ne s'agit pas d'un service d'intervention disponible 24 heures sur 24.

Notre site a été créé par quelqu'un d'autre. Pouvez-vous le sécuriser ?

Ça dépend. Tout dépend de la plateforme sur laquelle il fonctionne et des droits d'accès dont nous disposons. Nous examinerons la situation et vous dirons en toute honnêteté s'il est possible de le maintenir en l'état en toute sécurité, ou s'il est plus judicieux de le remplacer ; et ces réponses ne sont pas toujours celles auxquelles vous vous attendez.