Audit d'infrastructure IT : 10 points à vérifier

On ne répare bien que ce qu'on connaît. Pourtant, beaucoup de PME pilotent leur informatique sans vision d'ensemble, jusqu'au jour où une panne ou une attaque révèle les failles. L'audit d'infrastructure sert exactement à ça : voir clair avant que ça casse. Voici les 10 points à vérifier.

Pourquoi auditer

Un audit d'infrastructure, c'est un état des lieux honnête de votre système d'information. Il répond à des questions simples mais décisives : votre informatique est-elle sécurisée, à jour, sauvegardée, dimensionnée pour votre activité ? Sans cette photo, vous subissez les incidents au lieu de les anticiper.

La checklist des 10 points

1. L'inventaire du matériel. Savoir ce que vous avez (postes, serveurs, réseau), leur âge et leur état. C'est la base de tout.

2. Les systèmes et logiciels. Versions à jour ou obsolètes ? Un système en fin de vie n'est plus sécurisé, quel que soit le reste.

3. La sécurité des accès. Mots de passe, droits utilisateurs, double authentification, comptes inactifs qui traînent. La plupart des incidents passent par là.

4. Les sauvegardes. Existent-elles, sont-elles automatiques, et sont-elles testées ? Une sauvegarde jamais restaurée n'est pas une sauvegarde.

5. La protection contre les menaces. Antivirus déployé partout, pare-feu, protection de la messagerie contre le phishing.

6. Le réseau. Configuration, cloisonnement, wifi, accès distants sécurisés. Un réseau à plat propage un incident partout.

7. Les serveurs et l'hébergement. Performance, espace disque, supervision, localisation des données (RGPD).

8. Le plan de reprise. Que se passe-t-il si un serveur tombe ou si vous êtes victime d'un rançongiciel ? En combien de temps redémarrez-vous ?

9. La conformité et les licences. Logiciels sous licence valide, données personnelles gérées dans les règles.

10. La documentation. Votre informatique est-elle documentée, ou repose-t-elle sur la mémoire d'une seule personne ? Un SI non documenté est un risque en soi.

Ce qu'on fait des résultats

Un audit n'a de valeur que s'il priorise. À la fin, vous devez repartir avec trois piles :

• Urgent : les failles de sécurité et les sauvegardes non fiables, à traiter tout de suite.
• Important : l'obsolescence, la performance, la documentation, à planifier.
• À surveiller : ce qui va, mais qu'il faudra suivre.

C'est vous qui décidez ensuite quoi corriger et dans quel ordre. Beaucoup de points se règlent sans gros budget, il suffit souvent de les voir. WordPress.org

En résumé

Auditer son infrastructure, ce n'est pas chercher des problèmes pour vendre des travaux, c'est reprendre le contrôle : savoir où vous en êtes, ce qui vous menace, et par quoi commencer. C'est le meilleur point de départ avant toute décision informatique.

Découvrez notre audit d'infrastructure IT, et pour la suite, voyez pourquoi la supervision évite que les problèmes détectés ne reviennent. Vous préférez commencer par un audit gratuit de votre site web ? Il couvre sécurité, performance et référencement, sans engagement et sous 24 h. Demandez votre audit, sans engagement.

Pour aller plus loin : ANSSI – plateforme Cybermalveillance · ANSSI · CNIL – RGPD · CNIL – cookies

Pour approfondir : règlement européen sur la protection des données.

Pour approfondir : Commission européenne – économie numérique.