La plupart des entreprises québécoises dépendent de leur site web pour attirer des clients et générer des revenus. Pourtant, la sécurité de cette présence en ligne est souvent négligée.
Selon une étude de KPMG Canada auprès des PME du Québec, plus de six organisations sur dix ont subi une cyberattaque en 2023. De plus, 74 % des dirigeants estiment que leurs systèmes informatiques sont vulnérables. La Banque de développement du Canada (BDC) rapporte également que 52 % des PME n’ont aucun plan d’intervention en cas d’incident.
En d’autres mots, les risques sont bien réels, mais plusieurs entreprises ne sont pas suffisamment préparées pour y faire face.
Attendre une panne, un piratage ou une perte de données avant d’agir peut coûter beaucoup plus cher que de mettre en place des mesures préventives. Pour protéger efficacement une plateforme d’affaires, huit éléments sont particulièrement importants.
1. Un hébergement local et aligné avec la Loi 25
L’endroit où sont situés les serveurs peut avoir une incidence sur la protection des données de vos clients. Héberger votre site sur des serveurs situés au Québec ou au Canada permet de réduire le temps de chargement tout en facilitant le respect des exigences de la Loi 25 sur la protection des renseignements personnels. En gardant les données en sol canadien, les organisations réduisent leur exposition aux changements géopolitiques et économiques, notamment les tensions commerciales et l’imprévisibilité des politiques américaines.
Cette approche permet un contrôle plus direct sur vos registres de données et évite les transferts involontaires vers des juridictions étrangères sujettes à des différends réglementaires ou tarifaires.
2. Un certificat SSL d’entreprise avec durcissement cryptographique
Le certificat SSL est la base de la sécurité sur le web. C’est lui qui permet d’afficher le petit cadenas dans la barre d’adresse du navigateur et qui active le protocole HTTPS.
Concrètement, il sert à chiffrer les informations échangées entre vos visiteurs et votre site web. Cela protège notamment les données transmises dans vos formulaires de contact, vos pages de connexion ou lors de transactions en ligne, évitant ainsi qu’un tiers malintentionné puisse intercepter des renseignements personnels. Pour la très grande majorité des sites web, un certificat SSL standard et bien configuré offre déjà une protection essentielle et indispensable.
- Bon à savoir pour les sites manipulant des données critiques :
Si votre plateforme héberge des données hautement sensibles (données financières, dossiers médicaux ou portails transactionnels d’envergure), il est souvent recommandé d’aller un cran plus loin. On peut alors opter pour un certificat SSL d’entreprise accompagné d’un durcissement cryptographique, incluant des réglages stricts comme la fonction HSTS. Ce mécanisme oblige le navigateur à communiquer exclusivement par un lien sécurisé, bloquant ainsi toute tentative de redirection vers une version non chiffrée du site.
3. Un pare-feu en première ligne pour protéger votre site web
Un pare-feu applicatif web, aussi appelé WAF, agit comme une barrière entre votre site et les visiteurs.
Il analyse les demandes envoyées au site et bloque les comportements suspects, comme les robots malveillants, les tentatives de piratage et certaines attaques automatisées.
Le WAF intervient avant que ces demandes atteignent le code du site, les bases de données ou les fichiers importants. Il constitue donc une première ligne de défense essentielle.
4. Une maintenance et des mises à jour effectuées avec méthode
Les sites qui utilisent un système de gestion de contenu comme WordPress doivent être entretenus régulièrement. Toutefois, les mises à jour ne doivent pas être faites au hasard.
Les mises à jour automatiques sont fortement déconseillées. Elles devraient être effectuées par un professionnel, selon une méthode contrôlée. Une mise à jour mal faite peut entraîner des problèmes de compatibilité, ralentir le site ou même le rendre inaccessible.
Un entretien professionnel comprend généralement les étapes suivantes :
- Vérifier la compatibilité des extensions et des licences avant chaque mise à jour.
- Mettre à jour le système principal de façon contrôlée.
- Nettoyer et optimiser la base de données.
- Analyser les fichiers pour détecter les virus ou les contenus malveillants.
- Tester la vitesse et la stabilité du site avant et après l’intervention.
- Vérifier que toutes les fonctions du site fonctionnent correctement.
Pour en savoir plus à ce sujet, consultez cet article.
5. Une politique de sauvegardes redondantes conservées sur 60 jours
Garder une seule copie de sauvegarde sur le même serveur que votre site ne suffit pas. En cas de panne, de piratage ou de sinistre, cette copie pourrait aussi être perdue ou endommagée.
Pour pouvoir restaurer rapidement votre site, les sauvegardes devraient respecter les critères suivants :
- Elles sont effectuées automatiquement chaque jour.
- Elles sont chiffrées afin de mieux protéger les données.
- Elles sont conservées à distance, sur un emplacement distinct du serveur principal.
- Elles sont stockées sur une infrastructure indépendante.
- Elles sont conservées pendant au moins 60 jours.
Cette période permet de retrouver une version saine du site, même si le problème n’est découvert que plusieurs semaines après son apparition.
6. Une surveillance automatisée combinée à l’expertise humaine
La surveillance continue est un élément essentiel de la sécurité et de la fiabilité d’un site web. Chez Arobas, des systèmes de monitoring vérifient le bon fonctionnement de votre site et permettent de détecter rapidement les anomalies ou les interruptions.
Lorsqu’un problème est signalé, notre équipe analyse la situation et intervient rapidement pour le corriger. Cette technologie est renforcée par une présence humaine. Nos experts peuvent comprendre la nature du problème, choisir la bonne solution et assurer un suivi personnalisé.
Selon le forfait choisi, des délais précis de prise en charge et de remise en ligne, par exemple 12 ou 24 heures, sont prévus afin de limiter les interruptions de service.
Grâce à cette combinaison entre surveillance automatisée et expertise humaine, Arobas assure une vigie efficace et une intervention rapide lorsque la situation l’exige.
7. Un audit de sécurité chaque année
Un audit annuel permet de vérifier la sécurité de votre site web et de repérer les vulnérabilités qui pourraient être exploitées. L’analyse peut porter sur le site lui-même, son système d’exploitation et son gestionnaire de contenu, comme WordPress.
Elle permet notamment de vérifier les éléments suivants :
- La protection des renseignements confidentiels
- Le certificat SSL
- Les antivirus et les pare-feu
- Les mises à jour du site et de ses composantes
- Les analyses de sécurité effectuées
- Les mesures liées à la Loi 25
- Le plan d’action en cas d’incident
L’audit permet ensuite de produire un résumé clair des problèmes détectés et des actions recommandées pour les corriger. Un plan d’action peut également être établi afin de prévenir de futurs incidents et de maintenir un bon niveau de sécurité.
En plus de renforcer la protection du site, cet exercice peut contribuer à améliorer sa vitesse, sa stabilité et sa performance générale.
Pour en savoir plus à ce sujet, consultez cet article.
8. Une assistance technique dédiée et un plan de reprise.
Même avec des mesures préventives strictes, les organisations doivent anticiper la gestion des pannes et des incidents. Disposer d’une équipe de soutien technique joignable et d’un engagement de décontamination rapide en cas de compromission élimine les risques de facturation imprévue. Ainsi, un plan de résilience permet de restaurer la plateforme dans les meilleurs délais sans alourdir le budget de l’entreprise.
Une prise en charge complète avec les forfaits Arobas
Mettre en place et maintenir l’ensemble de ces garde-fous exige du temps et une expertise spécialisée que peu de PME peuvent assumer à l’interne. Pour répondre précisément à ces exigences opérationnelles, Arobas propose des forfaits de sécurité et d’hébergement web clés en main :
- Essentiel (79,95 $/mois): Hébergement haute performance au Québec/Canada, nom de domaine, audit de sécurité annuel et accompagnement à la conformité Loi 25.
- Pro (139,95 $/mois): Ajoute le pare-feu WAF PRO, le certificat SSL Entreprise et trois cycles complets de vérifications et mises à jour par année.
- Premium (199,95 $/mois) : Intègre le pare-feu WAF PREMIUM, le soutien technique continu, 4 interventions annuelles de maintenance ainsi qu’une surveillance et intervention aux 24 heures.
- Ultime (309,95 $/mois): La solution complète incluant une surveillance et intervention aux 12 heures, 6 maintenances par an, la gestion des licences WordPress et la garantie d’un nettoyage sans frais en cas de piratage.
Envie d’en savoir plus sur nos offres en sécurité web?
