Pourquoi les accès administrateurs passent avant le reste
Un compte administrateur compromis peut donner plus de dégâts qu'une faille isolée. Il peut modifier le site, lire les données, créer d'autres comptes, désactiver une sauvegarde, changer le DNS ou reprendre une messagerie. C'est pour cela que la sécurisation des accès est souvent la première correction rentable.
Dans une petite entreprise, les accès critiques sont rarement centralisés. Ils sont répartis entre le dirigeant, un prestataire web, l'hébergeur, l'ancien freelance, un outil cloud, un compte email générique ou un document partagé. L'audit consiste à remettre de l'ordre dans ces pouvoirs.
Liste des accès à passer en revue
- hébergement, serveur, SSH, panel admin et console cloud ;
- nom de domaine, DNS, Cloudflare et messagerie ;
- comptes de paiement, facturation, CRM et outils clients ;
- stockage cloud, NAS, sauvegardes et documents sensibles ;
- comptes prestataires, anciens salariés et adresses génériques.
Corrections simples qui réduisent beaucoup le risque
- activer MFA sur les comptes qui contrôlent l'activité ;
- retirer les comptes dormants et réduire les droits trop larges ;
- interdire le mot de passe SSH si une clé est possible ;
- documenter qui possède quel accès et comment le retirer ;
- révoquer les sessions et changer les secrets après un départ ou un incident.
FAQ
Faut-il tout centraliser dans un SSO ?
Pas toujours. Pour une TPE PME, l'objectif prioritaire est d'identifier les accès critiques, d'activer MFA et de retirer les accès inutiles.
Un compte partagé est-il vraiment dangereux ?
Oui, parce qu'il rend la traçabilité difficile et complique le retrait d'accès quand une personne part ou qu'un prestataire change.