Aller au contenu

    Pages, blog, réalisations et secteurs.

    Cybersécurité,
    bilan, conseil, sensibilisation, sécurisation, intervention préventive et curative.

    Protéger une PME, ce n’est pas empiler des logiciels. C’est faire le bilan de votre sécurité, sécuriser les accès, mettre en place des sauvegardes fiables, sensibiliser vos équipes et savoir réagir quand une attaque passe. MG Solutions est labellisée ExpertCyber par cybermalveillance.gouv.fr : un label qui reconnaît notre capacité à vous conseiller, à sécuriser votre système d’information et à vous assister en cas d’incident.

    Nos partenaires et labels

    • Label délivré par cybermalveillance.gouv.fr
    • Dispositif national d’assistance aux victimes
    • Pare-feu français qualifié par l’ANSSI
    • Sécurité et sauvegarde de Microsoft 365
    • Antivirus et protection des postes

    La défense en couches

    Quatre couches. Aucune ne suffit seule.

    Survolez ou touchez une couche pour voir ce qu’on y met en place.

    Couche 4 · Le filet : si tout le reste cède

    Le plan de reprise

    Un plan de reprise informatique, ce n'est pas un classeur de cent pages. C'est un document court que quelqu'un peut appliquer un dimanche matin, sous stress, sans réseau.

    • Qui prévient qui
    • Quoi débrancher
    • Quoi redémarrer en premier
    • Où sont les sauvegardes
    • Accompagnement
    Lire le détail

    Couche 3 · La première ligne : les bons réflexes

    Vos équipes

    La plupart des incidents commencent par un geste anodin : une pièce jointe ouverte, un lien cliqué, un mot de passe réutilisé. Ou une demande de virement urgente d’un dirigeant qui n’a rien demandé. C’est pourquoi nous formons vos collaborateurs, puis nous testons la résilience de votre organisation en conditions réelles.

    • Intégrer les bonnes pratiques
    • Mettre vos équipes à l’épreuve : les campagnes de phishing
    Lire le détail

    Couche 2 · Le périmètre : ce qui entre et sort

    Le pare-feu

    Beaucoup de PME sont encore protégées par la box de leur opérateur. C'est une porte d'entrée, pas une protection. Un pare-feu professionnel filtre les flux qui entrent et qui sortent, bloque les destinations connues comme malveillantes, sépare les usages et garde une trace de ce qui se passe.

    • Filtrage des flux
    • Segmentation du réseau
    • Accès distants maîtrisés
    • Mises à jour et supervision
    Lire le détail

    Couche 1 · Le cœur : ce qu’on protège

    Vos données

    Fichiers clients, factures, comptabilité, e-mails : vos données font tourner votre entreprise.

    • 3 copies de vos données
    • 2 supports différents
    • 1 copie hors site
    • 1 copie hors ligne
    • 0 erreur
    Lire le détail

    Un label qui certifie notre savoir-faire.

    MG Solutions est labellisée ExpertCyber, un label délivré par cybermalveillance.gouv.fr. Cette certification garantit notre expertise et notre capacité à répondre efficacement aux menaces.
    Lire la suite

    ExpertCyber est un label délivré par le dispositif national cybermalveillance.gouv.fr. Il reconnaît des prestataires capables d'assister une organisation avant, pendant et après un incident : bilan et diagnostic, mise en place de protections, intervention après attaque, formation des utilisateurs.

    Pour votre entreprise, c'est l'assurance de travailler avec un prestataire préparé à la gestion des incidents de sécurité, dont les compétences et les méthodes ont été évaluées par un organisme indépendant.

    Nos prestations de cybersécurité.

    Nous ne vendons pas qu'un pare-feu : nous intervenons sur toute la sécurité de votre système d'information, avant, pendant et après un incident.

    Chaque prestation est chiffrée après un premier échange ou une visite : le prix dépend de la taille de votre parc et de ce qu'il faut corriger. Seul le pare-feu a un tarif public, présenté ci-dessous.

    1. Bilan et diagnostic État des lieux de votre réseau, de vos postes, de vos comptes et de vos sauvegardes, avec une liste de priorités chiffrée, pas un rapport de cent pages.
    2. Sécurisation d'infrastructure Antivirus, anti-spam, sensibilisation et formation, durcissement des serveurs et des postes, segmentation du réseau, gestion des comptes et des droits d'administration, double authentification, mises à jour, sauvegardes isolées et testées (3-2-1-1-0).
    3. Intervention après un incident Isolement des machines touchées, recherche de l'origine, nettoyage, restauration des données et remise en service, puis conseils dans les démarches (plainte, CNIL, assurance).
    Bilan et diagnostic Sécurisation d'infrastructure Intervention après un incident Filtrage des flux Segmentation du réseau Accès distants maîtrisés Mises à jour et supervision 3 copies de vos données 2 supports différents 1 copie hors site 1 copie hors ligne 0 erreur Intégrer les bonnes pratiques Mettre vos équipes à l’épreuve : les campagnes de phishing

    Le pare-feu, la première porte.

    Beaucoup de PME sont encore protégées par la box de leur opérateur. C'est une porte d'entrée, pas une protection. Un pare-feu professionnel filtre les flux qui entrent et qui sortent, bloque les destinations connues comme malveillantes, sépare les usages et garde une trace de ce qui se passe.

    • 01 Filtrage des flux Filtrage des flux Entrants et sortants, avec des règles écrites pour votre activité, pas pour un modèle générique.
    • 02 Segmentation du réseau Segmentation du réseau Le wifi visiteurs, les caméras, les machines de production et les postes de travail n'ont aucune raison de se voir entre eux.
    • 03 Accès distants maîtrisés Accès distants maîtrisés Pour le télétravail, les sites secondaires et les interventions de vos prestataires.
    • 04 Mises à jour et supervision Mises à jour et supervision De l'équipement, parce qu'un pare-feu non tenu à jour vieillit très vite.
    Lire la suite

    Notre offre repose principalement sur les équipements Stormshield, une gamme française qualifiée par l'ANSSI : filtrage web, blocage du trafic indésirable, détection et prévention d'intrusions, confidentialité des échanges.

    Un antivirus protège vos postes contre les programmes indésirables ; le pare-feu, lui, empêche les menaces extérieures d'atteindre votre réseau. Les deux se complètent, aucun ne remplace l'autre.

    La segmentation profite aussi à vos équipements connectés, à commencer par la vidéosurveillance, qu'il vaut mieux isoler du reste du réseau.

    Vos données, votre activité.

    Fichiers clients, factures, comptabilité, e-mails : vos données font tourner votre entreprise.

    Lire la suite

    Une panne, une erreur de manipulation ou une cyberattaque peut les effacer en quelques secondes.

    En cas de problème, vous retrouvez vos informations et vous reprenez votre activité rapidement. Ce suivi s'intègre à la gestion de parc informatique, qui remonte l'état des machines, des mises à jour et des sauvegardes au même endroit.

    La sauvegarde, c'est votre filet de sécurité. C’est pourquoi nous conseillons la règle 3-2-1-1-0 :

    1. 3 copies de vos données L’original et deux sauvegardes.
    2. 2 supports différents Par exemple un serveur de sauvegarde et le cloud.
    3. 1 copie hors site Stockée ailleurs que dans vos locaux, en cas d’incendie ou de vol.
    4. 1 copie hors ligne Déconnectée du réseau, donc hors d’atteinte d’un rançongiciel.
    5. 0 erreur Des sauvegardes vérifiées et testées régulièrement.

    L'humain, première ligne de défense.

    La plupart des incidents commencent par un geste anodin : une pièce jointe ouverte, un lien cliqué, un mot de passe réutilisé. Ou une demande de virement urgente d’un dirigeant qui n’a rien demandé. C’est pourquoi nous formons vos collaborateurs, puis nous testons la résilience de votre organisation en conditions réelles.

    Intégrer les bonnes pratiques

    Vos collaborateurs connaissent-ils les bons réflexes ? Savent-ils reconnaître un e-mail frauduleux ? Que faire en cas de doute sur un message, une pièce jointe ou une demande de virement ? Qui prévenir, et comment réagir sans aggraver la situation ? Notre formation répond à toutes ces questions, avec des exemples concrets tirés du quotidien des entreprises.

    Nos formations se déroulent sur site, sur une demi-journée, en petit groupe.

    Mettre vos équipes à l’épreuve : les campagnes de phishing

    Une formation, c’est bien. Savoir comment vos équipes réagissent face à un vrai piège, c’est mieux. Nous envoyons à vos collaborateurs de faux e-mails frauduleux, réalistes et adaptés à votre activité : fausse facture, faux colis, faux message de la direction. Vous savez qui a cliqué, qui a saisi ses identifiants et qui a donné l’alerte.

    Le but n’est pas de piéger ni de sanctionner, mais de mesurer et de progresser. Chaque campagne donne lieu à un bilan clair, et les collaborateurs qui en ont besoin reçoivent un rappel ciblé. Renouvelées dans le temps, ces campagnes montrent vos progrès et entretiennent les bons réflexes.

    Tester mes équipes →

    Le plan de reprise informatique, écrit avant.

    Un plan de reprise informatique, ce n'est pas un classeur de cent pages. C'est un document court que quelqu'un peut appliquer un dimanche matin, sous stress, sans réseau.

    • Qui prévient qui

      Dans quel ordre, avec des numéros accessibles hors du système d'information.

    • Quoi débrancher

      Immédiatement pour arrêter la propagation.

    • Quoi redémarrer en premier

      Les applications sans lesquelles l'activité s'arrête vraiment.

    • Où sont les sauvegardes

      Et qui a le droit d'y toucher.

    • Accompagnement

      Nous restons à vos côtés pendant la reprise et nous vous conseillons dans les démarches.

    Nous le rédigeons avec vous et nous le testons.

    Un incident en cours, un projet de sécurisation ?

    Appelez-nous : on vous rappelle dans la journée, et en cas d'attaque en cours on intervient en priorité.

    Les questions qu’on nous pose

    Qu'apporte le label ExpertCyber ?

    C'est un label délivré par cybermalveillance.gouv.fr, le dispositif national d'assistance aux victimes de cyberattaques. Il reconnaît des prestataires évalués sur leur capacité à faire le bilan, à protéger, à intervenir après un incident et à former les utilisateurs. Pour une PME, c'est un repère indépendant plutôt qu'une promesse commerciale.

    Intervenez-vous après une cyberattaque ?

    Oui. Nous isolons les machines touchées pour arrêter la propagation, cherchons par où l'attaque est entrée, restaurons les données à partir des sauvegardes et remettons les postes et les serveurs en service.

    La box de mon opérateur ne suffit-elle pas ?

    Elle assure la connexion, pas la protection. Un pare-feu professionnel filtre les flux entrants et sortants selon des règles écrites pour votre activité, sépare le wifi visiteurs des postes de travail, encadre les accès distants et conserve une traçabilité. C'est ce qui permet aussi d'isoler les équipements connectés comme les caméras ou les automates.

    À quelle fréquence faut-il tester les restaurations ?

    Régulièrement, et surtout après tout changement significatif : nouveau serveur, nouvelle application, migration. Un test consiste à restaurer réellement un jeu de données et à mesurer le temps que cela prend. Tant que vous n’avez pas testé une restauration, rien ne prouve que vos sauvegardes fonctionnent. C’est pour cela que nous testons régulièrement la restauration de vos données.

    Parler à quelqu’un

    Une question technique, un devis, une panne : on répond dans la journée.

    On en parle ?

    Un numéro. Une équipe. Une réponse dans la journée.

    Étude des besoins chez vous ou en visio. On regarde vos factures, votre parc et vos process — et on vous dit ce qui vaut le coup.