Problématique à adresser

Incidents récurrents, exposition aux risques (phishing, ransomware), coûts cloud non maîtrisés et incertitude sur la conformité (RGPD). Opportunités d’optimisation non exploitées (finops, zero trust, sauvegardes).

Objectifs concrets

• Cartographier les flux critiques et points de défaillance.
• Mettre en place 5 mesures d’hygiène cyber à impact immédiat.
• Identifier 3 pistes de réduction de coûts cloud (droitsizing, réservations).

Situations

• Hygiène de base négligée : pas de MFA, mots de passe faibles, patchs de sécurité non appliqués.
• Accès internes trop permissifs, "tout le monde est admin", pas de segmentation des réseaux.
• Stratégie de sauvegarde inexistante ou non testée, exposition maximale à un ransomware.
• Faible sensibilisation des équipes au phishing, maillon faible humain non-adressé.
• Facture cloud qui explose sans contrôle, ressources inutilisées non-supprimées.
• Pas de plan de reprise d'activité formalisé, improvisation totale en cas d'incident majeur.