On installe et on supervise tout ce qui compte pour qu'une PME tienne debout face aux risques cyber d'aujourd'hui : double authentification, blocage des ransomwares, sauvegarde, sensibilisation de vos équipes... Pour les structures de 5 à 50 collaborateurs sans DSI, à Nancy et en Grand Est.
Voilà les situations qui poussent les dirigeants de PME à passer de "j'y penserai" à "on s'en occupe maintenant". Si une de ces phrases vous parle, on devrait en discuter.
Votre assureur vient de vous envoyer un questionnaire cyber. Vous lisez les questions sans savoir y répondre.
Un confrère du même secteur vient de prendre un ransomware. Activité bloquée une semaine, dossiers chiffrés.
Un de vos gros clients ou un donneur d'ordre vous demande des preuves de sécurité dans son contrat.
Vous avez une sauvegarde, mais vous n'êtes pas vraiment sûr qu'elle fonctionnerait le jour J.
Un diagnostic offert pour faire le point sur votre situation actuelle.
RéserverQuatre partis pris qui changent ce qui se passe quand un incident arrive.
La double authentification sur Microsoft 365, un EDR sur chaque poste, une sauvegarde externalisée et testée tous les 3 mois. Ce trio bloque la grande majorité des incidents qu'on voit passer chez nos clients. On commence toujours par vérifier que la base tient avant de parler outils premium. Et cette base, on sait qu'elle tient parce qu'on la teste.
80 % des incidents commencent par un humain qui clique. Toutes nos formules incluent l'accès à notre plateforme vidéo de sensibilisation : phishing, faux RIB, IA générative, bonnes pratiques. Vidéos courtes, en français, mises à jour régulièrement. Pas de réunion à programmer, pas de formation lourde : vos équipes se forment quand elles ont 10 minutes.
Beaucoup de prestataires font un audit cyber annuel et basta. Nous, on supervise vos environnements 24/7 : tentatives de connexion suspectes, comportements anormaux, alertes EDR. Quand quelque chose remonte, on traite avant que ça devienne un incident. La sécurité, c'est un état permanent qu'on entretient au jour le jour.
RGPD côté technique : journalisation des accès, chiffrement, hébergement France, gestion des comptes utilisateurs, procédure de notification d'incident. Le volet juridique (registre des traitements, DPIA, désignation DPO) reste du ressort de votre avocat ou DPO. On documente précisément qui fait quoi, dès le diagnostic, pour qu'il n'y ait aucune zone grise.
Le périmètre exact de la cybersécurité YSY ONE, dans nos formules Standard et Premium (la formule Essentiel couvre uniquement la sauvegarde Microsoft 365).
Mise en place de la double authentification sur Microsoft 365 et tous les outils critiques. Politique de mots de passe forts. Gestion centralisée des arrivées et départs : quand un collaborateur part, ses accès sont coupés dans l'heure. Surveillance des connexions suspectes (depuis l'étranger, à des horaires anormaux).
EDR de nouvelle génération sur chaque poste (formule Standard) ou sécurité avancée XDR avec corrélation des menaces (formule Premium). Détection et blocage en temps réel. Mises à jour de sécurité automatisées. Antivirus classique inclus en complément.
Filtrage anti-phishing avancé sur Microsoft 365. Détection des tentatives d'usurpation d'identité (le faux mail du dirigeant qui demande un virement urgent). Quarantaine des pièces jointes suspectes avant qu'elles n'arrivent dans la boîte de votre comptable.
Sauvegarde quotidienne automatique de vos postes et de Microsoft 365. Stockage cloud externalisé, chiffré, hors de votre réseau (pour qu'un ransomware ne chiffre pas aussi vos sauvegardes). Test de restauration tous les 3 mois, avec rapport. Si on n'a jamais restauré, on ne peut pas dire qu'on a une sauvegarde.
Accès à notre plateforme vidéo de sensibilisation, incluse dès la formule Essentiel. Modules courts (5 à 10 min) sur le phishing, le faux RIB, les bonnes pratiques de mots de passe, l'usage de l'IA en entreprise. Vos équipes se forment à leur rythme, sans bloquer une demi-journée.
Procédure d'incident documentée et partagée avec vous : qui appelle qui, quand, quoi faire dans les 30 premières minutes. Numéro WhatsApp dédié pour les urgences. Si un incident grave survient, l'équipe YSY ONE prend la main, contient l'incident, restaure ce qui doit l'être, et vous accompagne dans la déclaration auprès de votre assureur et de la CNIL si nécessaire.
Agence de communication à Nancy (54)
Client YSY ONE
« On n'avait pas été attaqué, mais notre assureur nous mettait la pression sur le MFA et la sauvegarde. Yohan est venu faire le diagnostic, on a vu en une heure ce qui manquait. Trois semaines plus tard, on était en règle. Aujourd'hui, je n'y pense plus. C'est exactement ce que je voulais. »
Vincent S.
gérant — Idée AD, Nancy
La cybersécurité YSY ONE démarre avec la formule Standard, à 59 € par utilisateur et par mois. La formule Essentiel inclut uniquement la sauvegarde Microsoft 365 et l'accès à la plateforme de sensibilisation : c'est un socle, pas une couverture cyber complète.
EDR + sauvegarde des postes + sauvegarde M365 + sensibilisation
Voir le détailTout Standard + sécurité avancée XDR + Plan de Reprise d'Activité
Voir le détailQuatre étapes pour passer d'une situation floue à un socle cyber qui tient. Sans projet à 50 000 €, sans interruption pour vos équipes.
Un rendez-vous chez vous pour passer en revue les 5 points du socle cyber : MFA, EDR, sauvegarde testée, sensibilisation, procédure d'incident. Vous repartez avec notre analyse écrite, claire, et vous décidez librement de la suite.
Un document qui liste les angles morts identifiés, ce qu'on propose de traiter en priorité (en commençant par le moins cher et le plus impactant), et la formule la plus adaptée à votre exposition. Chiffrage ferme par utilisateur et par mois.
On commence par les fondamentaux : MFA partout, EDR sur tous les postes, sauvegarde externalisée et premier test de restauration. Puis on enchaîne avec la sensibilisation des équipes et la formalisation de la procédure d'incident. Vos équipes continuent à travailler normalement, sans interruption.
Supervision 24/7 des alertes EDR, des connexions suspectes, des tentatives de phishing bloquées. Rapport mensuel sur les incidents évités. Test de restauration de la sauvegarde tous les 3 mois. Si quelque chose remonte, on traite avant que ça devienne un incident.
Une autre question ? On répond en moins de 4 h en heures ouvrées.
Un diagnostic d'une heure, dans vos locaux. On passe en revue votre socle cyber actuel, on identifie les angles morts, on vous remet une analyse écrite. Offert, sans engagement.
Vous ne vous engagez à rien. Si ce n'est pas le bon moment, vous repartez avec votre diagnostic et on se reparle quand vous voulez.
