Ressources Cybeco
La cybersécurité expliquée à ceux qui ont déjà un autre métier
Neuf guides courts, écrits pour les structures suisses où personne n’a « informatique » dans son titre : ce qui arrive vraiment, pourquoi ça marche, et quoi faire dès lundi matin.
Institution sociale
Cybersécurité en institution sociale : les risques concrets
Dossiers de résidents, données de santé, factures des familles : la valeur de ce que vous détenez explique pourquoi vous êtes visés.
5 min de lectureLire
Commune
Cybersécurité pour les communes : ce que chaque administration doit savoir
Registres, taxes, données citoyennes, marchés publics : une commune concentre des données sensibles avec un budget informatique souvent nul.
5 min de lectureLire
Entreprise
Cybersécurité en entreprise : les bons réflexes sans expertise technique
Fraude au président, faux IBAN, comptes mail détournés : la majorité des incidents en PME passent par la messagerie, pas par une faille technique.
4 min de lectureLire
Un incident, étape par étape
Presque aucun incident ne commence par un piratage : il commence par un geste ordinaire. Voici le déroulé que nous voyons revenir le plus souvent, et un guide par étape.
01
Étape 1 · mardi, 09 h 14
Reconnaître un email de phishing : les signaux qui ne trompent pas
Le mail a l’air parfaitement normal : une facture, une relance, un lien vers un portail connu. Tout est crédible — sauf quelques détails qui se repèrent en trois secondes, quand on sait où regarder.
02
Étape 2 · 09 h 16
Mots de passe et double authentification : les bases pour une petite structure
Quelqu’un saisit son mot de passe, et il part chez l’attaquant. S’il sert aussi ailleurs, une seule fuite ouvre plusieurs portes. Un second facteur, lui, bloque la connexion.
03
Étape 3 · jour +2, 04 h 30
Sauvegardes : le seul vrai rempart contre un rançongiciel
Les fichiers sont chiffrés. Un rançongiciel ne négocie qu’avec ceux qui n’ont pas de copie. Une sauvegarde isolée et réellement testée transforme une crise en mauvaise journée.
04
Étape 4 · 07 h 50, à la découverte
Cyberattaque : les 5 premières minutes qui comptent
Débrancher ou pas, qui appeler, quoi écrire et surtout quoi ne pas effacer. C’est là que la panique fait perdre les preuves et gonfle la facture.
05
Étape 5 · les jours suivants
nLPD : ce que la nouvelle loi suisse change pour votre organisation
L’obligation d’annoncer. Depuis 2023, une violation de données se déclare, se documente et se justifie — y compris dans une structure de cinq personnes.
Cinq étapes, cinq occasions de tout arrêter. La première est de loin la moins coûteuse — et c'est celle qui repose entièrement sur vos collaborateurs.
Reste un angle mort
Celui dont on parle le moins, parce qu'il n'a l'air de rien.
Combien de temps vous faudrait-il pour vous remettre d’une cyber-attaque ?
Des collaborateurs mieux préparés, des risques réduits.