Un attaquant n'a besoin que d'une porte ouverte. Nous les fermons dans l'ordre.
Les attaques ne visent pas que les grands groupes. Une PME sans protection sérieuse est une cible facile, et c'est souvent elle qui paie le plus cher. Nous mesurons votre exposition réelle, puis nous fermons les portes dans l'ordre où elles comptent.
Démonstration interactive
Voici le déroulé type d'une attaque par rançongiciel contre une entreprise. Activez des protections, relancez, et regardez à quelle étape elle est stoppée.
Vos protections
Scénarios
Déroulé de l'attaque
Journal
À vous de jouer
Sans protection, l'attaque va jusqu'au bout. Chaque protection activée coupe la chaîne à une étape précise.
Scénario simplifié, à titre d'illustration. Une attaque réelle comporte davantage d'étapes et de variantes.
Le constat
Un antivirus installé, un pare-feu acheté, et le sujet est considéré comme clos. Personne ne vérifie que cela fonctionne.
La sauvegarde tourne chaque nuit, mais personne n'a essayé de restaurer. Le jour d'un rançongiciel, on découvre qu'elle est inutilisable.
Comptes d'anciens salariés encore actifs, mots de passe partagés, droits d'administrateur donnés par commodité.
La plupart des incidents commencent par un courriel. Sans sensibilisation, le meilleur équipement ne suffit pas.
Notre méthode
Nous partons du risque pour votre activité, pas d'une liste de produits à vendre.
Livrables
Pour qui
Faites le point
Indiquez pour chaque mesure si elle est en place chez vous. Les réponses restent dans votre navigateur.
Question 1 sur 8
Pourquoi Gnosis
Nous ne sommes liés à aucun éditeur ni constructeur. La recommandation part de votre besoin, pas d'un catalogue.
Périmètre, priorités, budget et calendrier sont posés par écrit avant le premier jour de mise en œuvre.
Une équipe basée à Alger, qui connaît les contraintes réglementaires, humaines et d'infrastructure du pays.
Si un projet n'a pas les moyens de réussir, nous le disons avant de le commencer.
Questions fréquentes
Oui. La plupart des attaques sont automatisées et ne choisissent pas leur victime selon sa taille. Elles cherchent une messagerie sans double authentification, un accès distant exposé ou une sauvegarde accessible, et les PME en présentent souvent.
Nous examinons vos postes, serveurs, réseau, comptes et sauvegardes, puis nous évaluons ce qu'un attaquant pourrait atteindre. Le rapport classe les failles par gravité et indique la correction à apporter pour chacune.
Souvent non. Une grande partie de la protection vient de la configuration de ce que vous possédez déjà et de quelques pratiques : double authentification, mises à jour, sauvegardes testées, droits limités.
Isoler les machines touchées, ne pas éteindre sans avis, prévenir la personne désignée et ne pas payer dans la précipitation. C'est précisément ce que formalise le plan de réponse aux incidents, pour que la décision ne s'improvise pas.
Pour aller plus loin
Analyse des menaces cybersécurité les plus actives ciblant les PME en Algérie et en Afrique du Nord en 2025 : phishing, ransomware, RDP exposé, ingénierie sociale.
10 actions concrètes de cybersécurité que toute PME algérienne peut mettre en place immédiatement, sans budget excessif ni expertise technique avancée.
Cloud, cybersécurité stratégique, IA opérationnelle, Data Analytics et guerre des talents : les 5 tendances IT que les dirigeants algériens ne peuvent plus ignorer.
Expliquez-nous votre contexte. Nous vous indiquons ce qu'un audit regarderait en premier chez vous.
Discuter de votre projet