Checklist sécurité Microsoft 365 pour une PME de 10 à 50 postes
La plupart des incidents de sécurité dans les PME que j’audite ne viennent pas d’une attaque sophistiquée. Ils viennent d’un réglage laissé par défaut : un compte administrateur sans double authentification, une ancienne méthode de connexion toujours autorisée, une boîte partagée qui transfère tout vers l’extérieur. Voici la liste que j’utilise, dans l’ordre où je la déroule. Chaque point indique le temps nécessaire et ce qui se passe si on l’ignore.