Cybersécurité Marne et Haute-Marne : les cyberattaques en direct

Six mesures couvrent l'essentiel : mettre à jour sans attendre (ordinateurs, serveur, site, extensions), des mots de passe longs et différents avec la double authentification sur la messagerie et les outils d'administration, une sauvegarde régulière gardée hors du réseau, la sensibilisation des salariés aux faux e-mails, un antivirus à jour sur chaque poste, et la surveillance des accès au serveur avec bannissement des adresses qui attaquent. Pour savoir par où commencer, un état des lieux de votre site et de votre serveur vaut mieux qu'un achat de logiciel au hasard.

Il n'existe pas d'outil miracle : la meilleure défense combine des mises à jour rapides, une sauvegarde hors ligne testée et un blocage automatique des attaquants connus. Les chiffres de cette page montrent pourquoi ce dernier point compte : la plupart des attaques viennent de robots qui frappent des centaines de sites, et une adresse repérée sur un site peut être bannie de tous les autres avant d'arriver chez vous.

Cherchez un prestataire proche, qui explique simplement ce qu'il va faire et commence par un état des lieux avant de vendre une solution. Méfiez-vous des discours alarmistes et des promesses de « zéro risque ». L'annuaire du service public Cybermalveillance.gouv.fr recense des prestataires de proximité. Reims Digital intervient depuis Tinqueux (Marne) et Sainte-Livière (Haute-Marne) pour la protection des serveurs et des sites web : Reims, Épernay, Châlons-en-Champagne, Vitry-le-François, Saint-Dizier, Chaumont.

Débrancher du réseau les appareils touchés sans les éteindre, prévenir immédiatement votre prestataire informatique ou votre hébergeur, puis demander de l'aide au service public 17Cyber. Ne payez pas de rançon. Les gestes suivants (plainte, assurance, CNIL) sont détaillés plus haut dans les 6 premiers gestes.

Mettez le site hors ligne ou en maintenance, prévenez votre hébergeur, changez tous les mots de passe (hébergement, administration, base de données, FTP), puis restaurez une sauvegarde antérieure au piratage. Il faut ensuite trouver la faille (extension pas à jour, mot de passe volé, fichier oublié en ligne), sinon le pirate revient par le même chemin. Vérifiez enfin dans la Google Search Console que Google n'affiche pas d'alerte sur votre site.

Au service public 17Cyber pour être conseillé, au commissariat ou à la gendarmerie pour porter plainte, à la CNIL sous 72 heures si des données personnelles sont concernées, et à votre assureur. Dans le Grand Est, le centre régional Grand Est Cybersécurité accompagne aussi les entreprises victimes.

Le pirate est l'auteur de l'infraction, mais l'entreprise reste responsable de la protection des données personnelles qu'elle détient (clients, salariés) : le RGPD lui impose des mesures de sécurité adaptées, même lorsqu'un prestataire gère son informatique. Le partage des responsabilités avec le prestataire dépend du contrat. Pour un cas précis, demandez l'avis d'un avocat ou de votre expert-comptable.

La directive européenne NIS2 vise surtout des entreprises moyennes et grandes de certains secteurs. En revanche, toute entreprise qui traite des données personnelles, même un artisan avec un fichier clients, doit les protéger au titre du RGPD. Et en pratique, une assurance cyber demande souvent des sauvegardes et des mises à jour en règle.

Le budget dépend de la taille de l'entreprise et de ce qu'il faut protéger : postes, messagerie, serveur, site internet. Pour un serveur web, Reims Digital propose une mise en place à 390 € (scan, rapport des points à corriger, installation), puis 29 € par mois pour la protection et le rapport quotidien. Le site vitrine à 590 € inclut la protection anti-intrusion. Un premier diagnostic gratuit est aussi possible avec le dispositif public MonAideCyber.

Oui : le diagnostic MonAideCyber, porté par l'ANSSI, est gratuit, et la Région Grand Est comme les CCI (Marne Ardennes, Meuse Haute-Marne) proposent des accompagnements et des sensibilisations. Les dispositifs changent souvent : renseignez-vous auprès de votre CCI avant d'engager une dépense.

Les attaques de cette page ne visent personne en particulier : ce sont des robots qui essaient les mêmes portes sur tous les sites d'Internet, du plus petit au plus gros. Un site de commerce local reçoit autant de tentatives qu'un grand site, dès les premières minutes de sa mise en ligne.

Oui. Ce sont les attaques réellement repérées dans les journaux des serveurs du réseau, recalculées toutes les 5 minutes. Les signalements de l'import initial et les robots utiles (Google, Bing, IA) ne sont pas comptés comme attaques.

Pour ne pas désigner une cible : les serveurs sont appelés A, R et N, les sites sont numérotés et la fin des adresses IP est masquée. Les adresses exactes visées sont regroupées en familles.

Remplissez le formulaire de l'essai gratuit : après validation, vous recevez chaque matin pendant 7 jours le rapport de sécurité du réseau par e-mail, puis l'envoi s'arrête tout seul. Avec la protection de votre serveur (390 € puis 29 € par mois), vous recevez le même rapport pour votre propre serveur.