Un accès administrateur, c'est le trousseau de clés. Celui qui l'a peut tout changer, tout ouvrir, tout fermer. La question n'est pas de savoir s'il en existe, mais de savoir qui les détient.
Là où se cachent les accès qui comptent
Dans une PME, les accès administrateur sont éparpillés, souvent sans que personne n'en tienne la liste :
- Les serveurs et la gestion des postes de travail
- Le réseau : box, pare-feu, wifi, VPNVPNRéseau privé virtuel : l'accès distant sécurisé à votre réseau.
- Le nom de domaine
- La messagerie (Microsoft 365, Google Workspace…)
- Les logiciels métier
- Les sauvegardes et leur administration
- La téléphonie
Pourquoi ça change tout
Tant que ces accès sont au nom d'un tiers, vous n'êtes pas propriétaire de votre informatique : vous en êtes locataire. Ça ne pose aucun problème, jusqu'au jour où ça en pose un. Un départ, un litige, une panne, et vous découvrez ce que vous ne pouviez pas faire seul.
Où j'interviens
Je dresse la liste réelle de ces accès, je repère lesquels vous échappent, et je vous dis lesquels rapatrier en priorité. Sans tout révolutionner : dans l'ordre qui réduit le risque le plus vite.
Vous ne savez pas quels accès sont vraiment à votre nom ? C'est précisément ce que je remets à plat.
Prendre contact