Politique de sécurité informatique : pourquoi celle de votre PME est probablement obsolète ou inexistante

Introduction
Une mauvaise gestion des comptes et des accès expose les PME à des risques de sécurité majeurs.

• Héritage de droits inadaptés : les nouveaux salariés se voient souvent attribuer des comptes copiés sur ceux de leurs collègues, contenant des permissions qui ne correspondent pas à leurs fonctions.
• Accès résiduels : l’absence de procédure écrite laisse les comptes des employés partis actifs pendant des semaines, voire des mois, après leur départ.
• Abonnements SaaS négligés : des licences oubliées gonflent la surface d’attaque, offrant aux cyber‑criminels des points d’entrée supplémentaires.