La majorité des incidents exploite des failles connues et des mots de passe faibles. Nous commençons donc par un état des lieux : mises à jour en retard, comptes inutilisés, droits excessifs, absence de sauvegarde vérifiée.
Les mesures sont ensuite déployées par ordre d’efficacité : protection des postes et des serveurs, pare-feu et filtrage, politique de mots de passe et authentification renforcée, cloisonnement des accès, journalisation.
La sensibilisation des utilisateurs fait partie de la prestation : reconnaître un message frauduleux reste la meilleure protection.