Reconstruction du SI et formation cybersécurité après ransomware

L'entreprise a été victime d'une attaque ransomware qui a chiffré l'intégralité de son système d'information, y compris les fichiers de conception des menuiseries sur mesure, le logiciel ERP de production et la comptabilité. L'arrêt de l'atelier a duré 8 jours, causant un préjudice estimé à 85 000€. Les sauvegardes n'étaient pas externalisées et se trouvaient sur le même réseau que les données chiffrées.

Reconstruction complète du SI avec segmentation réseau (VLAN production / administration / Wi-Fi invités). Déploiement d'un firewall Fortinet FortiGate avec filtrage applicatif et détection des menaces. Installation de BitDefender GravityZone EDR et de Veeam Backup avec copies immuables externalisées. Formation cybersécurité d'une journée pour les 35 collaborateurs, suivie de simulations de phishing mensuelles pendant 6 mois. Mise en place d'un gestionnaire de mots de passe Keeper pour tous les accès critiques.