Drive partagé, serveur chez OVH ou AWS, logiciels en ligne : le cloud fait tourner l'entreprise. Mais la sécurité y fonctionne en « responsabilité partagée » : l'hébergeur protège l'infrastructure, la configuration reste votre affaire. Et c'est là que tout se joue.
1. Des partages « accessibles à tous ceux qui ont le lien »
Pratique pour envoyer un dossier, catastrophique quand il s'agit de devis, de contrats ou de données clients : un lien public peut circuler, être deviné, parfois même être indexé. Passez en revue vos partages et limitez l'accès aux personnes nommées.
2. Des comptes sans double authentification
Un compte administrateur cloud protégé par un simple mot de passe, c'est la clé de l'entreprise sous le paillasson. La double authentification doit être obligatoire, à commencer par les comptes à privilèges.
3. Des accès jamais retirés
Le stagiaire parti l'an dernier a-t-il toujours accès au Drive ? L'ancien prestataire du site, aux serveurs ? Chaque compte oublié est une porte d'entrée. Un inventaire trimestriel des accès prend une heure et évite bien des surprises.
4. Des sauvegardes stockées au même endroit que les données
Si vos sauvegardes vivent sur le même compte que vos données, un attaquant — ou une simple erreur de manipulation — peut tout supprimer d'un coup. Il faut au moins une copie ailleurs : autre compte, autre fournisseur, ou support déconnecté.
À retenir : la plupart de ces erreurs se corrigent en quelques heures, à condition de savoir qu'elles existent. Un inventaire des partages et des accès, une fois par trimestre, suffit à les tenir sous contrôle.