Cybersécurité,
bilan, conseil, sensibilisation, sécurisation, intervention préventive et curative.
Protéger une PME, ce n’est pas empiler des logiciels. C’est faire le bilan de votre sécurité, sécuriser les accès, mettre en place des sauvegardes fiables, sensibiliser vos équipes et savoir réagir quand une attaque passe. MG Solutions est labellisée ExpertCyber par cybermalveillance.gouv.fr : un label qui reconnaît notre capacité à vous conseiller, à sécuriser votre système d’information et à vous assister en cas d’incident.
La défense en couches
Quatre couches. Aucune ne suffit seule.
Survolez ou touchez une couche pour voir ce qu’on y met en place.
Couche 4 · Le filet : si tout le reste cède
Le plan de reprise
Un plan de reprise informatique, ce n'est pas un classeur de cent pages. C'est un document court que quelqu'un peut appliquer un dimanche matin, sous stress, sans réseau.
- Qui prévient qui
- Quoi débrancher
- Quoi redémarrer en premier
- Où sont les sauvegardes
- Accompagnement
Couche 3 · La première ligne : les bons réflexes
Vos équipes
La plupart des incidents commencent par un geste anodin : une pièce jointe ouverte, un lien cliqué, un mot de passe réutilisé. Ou une demande de virement urgente d’un dirigeant qui n’a rien demandé. C’est pourquoi nous formons vos collaborateurs, puis nous testons la résilience de votre organisation en conditions réelles.
- Intégrer les bonnes pratiques
- Mettre vos équipes à l’épreuve : les campagnes de phishing
Couche 2 · Le périmètre : ce qui entre et sort
Le pare-feu
Beaucoup de PME sont encore protégées par la box de leur opérateur. C'est une porte d'entrée, pas une protection. Un pare-feu professionnel filtre les flux qui entrent et qui sortent, bloque les destinations connues comme malveillantes, sépare les usages et garde une trace de ce qui se passe.
- Filtrage des flux
- Segmentation du réseau
- Accès distants maîtrisés
- Mises à jour et supervision
Couche 1 · Le cœur : ce qu’on protège
Vos données
Fichiers clients, factures, comptabilité, e-mails : vos données font tourner votre entreprise.
- 3 copies de vos données
- 2 supports différents
- 1 copie hors site
- 1 copie hors ligne
- 0 erreur
Un label qui certifie notre savoir-faire.
Lire la suite
ExpertCyber est un label délivré par le dispositif national cybermalveillance.gouv.fr. Il reconnaît des prestataires capables d'assister une organisation avant, pendant et après un incident : bilan et diagnostic, mise en place de protections, intervention après attaque, formation des utilisateurs.
Pour votre entreprise, c'est l'assurance de travailler avec un prestataire préparé à la gestion des incidents de sécurité, dont les compétences et les méthodes ont été évaluées par un organisme indépendant.
Nos prestations de cybersécurité.
Nous ne vendons pas qu'un pare-feu : nous intervenons sur toute la sécurité de votre système d'information, avant, pendant et après un incident.
Chaque prestation est chiffrée après un premier échange ou une visite : le prix dépend de la taille de votre parc et de ce qu'il faut corriger. Seul le pare-feu a un tarif public, présenté ci-dessous.
- Bilan et diagnostic État des lieux de votre réseau, de vos postes, de vos comptes et de vos sauvegardes, avec une liste de priorités chiffrée, pas un rapport de cent pages.
- Sécurisation d'infrastructure Antivirus, anti-spam, sensibilisation et formation, durcissement des serveurs et des postes, segmentation du réseau, gestion des comptes et des droits d'administration, double authentification, mises à jour, sauvegardes isolées et testées (3-2-1-1-0).
- Intervention après un incident Isolement des machines touchées, recherche de l'origine, nettoyage, restauration des données et remise en service, puis conseils dans les démarches (plainte, CNIL, assurance).
Le pare-feu, la première porte.
Beaucoup de PME sont encore protégées par la box de leur opérateur. C'est une porte d'entrée, pas une protection. Un pare-feu professionnel filtre les flux qui entrent et qui sortent, bloque les destinations connues comme malveillantes, sépare les usages et garde une trace de ce qui se passe.
- 01 Filtrage des flux Filtrage des flux Entrants et sortants, avec des règles écrites pour votre activité, pas pour un modèle générique.
- 02 Segmentation du réseau Segmentation du réseau Le wifi visiteurs, les caméras, les machines de production et les postes de travail n'ont aucune raison de se voir entre eux.
- 03 Accès distants maîtrisés Accès distants maîtrisés Pour le télétravail, les sites secondaires et les interventions de vos prestataires.
- 04 Mises à jour et supervision Mises à jour et supervision De l'équipement, parce qu'un pare-feu non tenu à jour vieillit très vite.
Lire la suite
Notre offre repose principalement sur les équipements Stormshield, une gamme française qualifiée par l'ANSSI : filtrage web, blocage du trafic indésirable, détection et prévention d'intrusions, confidentialité des échanges.
Un antivirus protège vos postes contre les programmes indésirables ; le pare-feu, lui, empêche les menaces extérieures d'atteindre votre réseau. Les deux se complètent, aucun ne remplace l'autre.
La segmentation profite aussi à vos équipements connectés, à commencer par la vidéosurveillance, qu'il vaut mieux isoler du reste du réseau.
Vos données, votre activité.
Fichiers clients, factures, comptabilité, e-mails : vos données font tourner votre entreprise.
Lire la suite
Une panne, une erreur de manipulation ou une cyberattaque peut les effacer en quelques secondes.
En cas de problème, vous retrouvez vos informations et vous reprenez votre activité rapidement. Ce suivi s'intègre à la gestion de parc informatique, qui remonte l'état des machines, des mises à jour et des sauvegardes au même endroit.
La sauvegarde, c'est votre filet de sécurité. C’est pourquoi nous conseillons la règle 3-2-1-1-0 :
- 3 copies de vos données L’original et deux sauvegardes.
- 2 supports différents Par exemple un serveur de sauvegarde et le cloud.
- 1 copie hors site Stockée ailleurs que dans vos locaux, en cas d’incendie ou de vol.
- 1 copie hors ligne Déconnectée du réseau, donc hors d’atteinte d’un rançongiciel.
- 0 erreur Des sauvegardes vérifiées et testées régulièrement.
L'humain, première ligne de défense.
La plupart des incidents commencent par un geste anodin : une pièce jointe ouverte, un lien cliqué, un mot de passe réutilisé. Ou une demande de virement urgente d’un dirigeant qui n’a rien demandé. C’est pourquoi nous formons vos collaborateurs, puis nous testons la résilience de votre organisation en conditions réelles.
Intégrer les bonnes pratiques
Vos collaborateurs connaissent-ils les bons réflexes ? Savent-ils reconnaître un e-mail frauduleux ? Que faire en cas de doute sur un message, une pièce jointe ou une demande de virement ? Qui prévenir, et comment réagir sans aggraver la situation ? Notre formation répond à toutes ces questions, avec des exemples concrets tirés du quotidien des entreprises.
Nos formations se déroulent sur site, sur une demi-journée, en petit groupe.
Mettre vos équipes à l’épreuve : les campagnes de phishing
Une formation, c’est bien. Savoir comment vos équipes réagissent face à un vrai piège, c’est mieux. Nous envoyons à vos collaborateurs de faux e-mails frauduleux, réalistes et adaptés à votre activité : fausse facture, faux colis, faux message de la direction. Vous savez qui a cliqué, qui a saisi ses identifiants et qui a donné l’alerte.
Le but n’est pas de piéger ni de sanctionner, mais de mesurer et de progresser. Chaque campagne donne lieu à un bilan clair, et les collaborateurs qui en ont besoin reçoivent un rappel ciblé. Renouvelées dans le temps, ces campagnes montrent vos progrès et entretiennent les bons réflexes.
Le plan de reprise informatique, écrit avant.
Un plan de reprise informatique, ce n'est pas un classeur de cent pages. C'est un document court que quelqu'un peut appliquer un dimanche matin, sous stress, sans réseau.
-
Qui prévient qui
Dans quel ordre, avec des numéros accessibles hors du système d'information.
-
Quoi débrancher
Immédiatement pour arrêter la propagation.
-
Quoi redémarrer en premier
Les applications sans lesquelles l'activité s'arrête vraiment.
-
Où sont les sauvegardes
Et qui a le droit d'y toucher.
-
Accompagnement
Nous restons à vos côtés pendant la reprise et nous vous conseillons dans les démarches.
Nous le rédigeons avec vous et nous le testons.
Un incident en cours, un projet de sécurisation ?
Appelez-nous : on vous rappelle dans la journée, et en cas d'attaque en cours on intervient en priorité.
- Professionnels : 02 51 67 51 22
- Par e-mail : hotline@mg-solutions.fr
Les questions qu’on nous pose
Qu'apporte le label ExpertCyber ?
C'est un label délivré par cybermalveillance.gouv.fr, le dispositif national d'assistance aux victimes de cyberattaques. Il reconnaît des prestataires évalués sur leur capacité à faire le bilan, à protéger, à intervenir après un incident et à former les utilisateurs. Pour une PME, c'est un repère indépendant plutôt qu'une promesse commerciale.
Intervenez-vous après une cyberattaque ?
Oui. Nous isolons les machines touchées pour arrêter la propagation, cherchons par où l'attaque est entrée, restaurons les données à partir des sauvegardes et remettons les postes et les serveurs en service.
La box de mon opérateur ne suffit-elle pas ?
Elle assure la connexion, pas la protection. Un pare-feu professionnel filtre les flux entrants et sortants selon des règles écrites pour votre activité, sépare le wifi visiteurs des postes de travail, encadre les accès distants et conserve une traçabilité. C'est ce qui permet aussi d'isoler les équipements connectés comme les caméras ou les automates.
À quelle fréquence faut-il tester les restaurations ?
Régulièrement, et surtout après tout changement significatif : nouveau serveur, nouvelle application, migration. Un test consiste à restaurer réellement un jeu de données et à mesurer le temps que cela prend. Tant que vous n’avez pas testé une restauration, rien ne prouve que vos sauvegardes fonctionnent. C’est pour cela que nous testons régulièrement la restauration de vos données.
Parler à quelqu’un
Une question technique, un devis, une panne : on répond dans la journée.
À lire sur le sujet
Le reste de l’offre
- IT & Télécom Postes de travail, téléphonie, fibre, réseau, Microsoft 365, vidéosurveillance : que vous ayez votre prop…
- Prestations de services Le matériel, c'est la moitié du sujet.
- Parc informatique Un parc informatique n’est pas une pile de machines : chaque appareil a un cycle de vie.
- Téléphonie, cloud et mobile Un standard hébergé dans le cloud, un numéro professionnel sur votre poste, votre ordinateur et votre sma…
- Microsoft 365 Nous fournissons vos abonnements Microsoft 365 et Teams, nous migrons vos boîtes mail et vos fichiers, et…
- Visioconférence Caméras intelligentes, barres de son, micro-casques et salles de réunion complètes, intégrées à Teams.
On en parle ?
Un numéro. Une équipe. Une réponse dans la journée.
Étude des besoins chez vous ou en visio. On regarde vos factures, votre parc et vos process — et on vous dit ce qui vaut le coup.