Guide-Integration-risque-cyber_2025.pdf — page 11

Pôle d’excellence cyber
21
20
MON SITE INTERNET EST-IL SÉCURISÉ ?
*NE SAIT PAS
LES ACCÈS À MON SITE INTERNET SONT-ILS FILTRÉS PAR UN PARE-FEU ?
Un pare-feu est un équipement qui permet de limiter les accès aux seuls services 
et machines autorisées.
OUI
NON NSP*
1
MON SITE INTERNET EST-IL PROTÉGÉ CONTRE LES ATTAQUES
EN DÉNI DE SERVICE ?
Votre opérateur et/ou votre hébergeur peuvent mettre en place des solutions 
pour absorber la surcharge de trafic de ce type de cyberattaque.
2
MON SITE INTERNET EST-IL PROTÉGÉ PAR UN ANTIVIRUS ?
Un antivirus peut détecter et bloquer des programmes malveillants qui 
pourraient être déposés ou stockés sur votre site.
3
MON SITE INTERNET EST-IL RÉGULIÈREMENT MIS À JOUR DE TOUS
LES CORRECTIFS DE SÉCURITÉ MATÉRIELS ET LOGICIELS ?
L’application des mises à jour de sécurité sur toutes les composantes de votre site 
permet de supprimer les failles de sécurité connues.
4
MON SITE INTERNET EST-IL RÉGULIÈREMENT SAUVEGARDÉ
ET SES SAUVEGARDES TESTÉES ?
Une sauvegarde opérationnelle est indispensable pour pouvoir rétablir votre site 
Internet dans l’état antérieur à un incident.
5
LES SERVICES OUVERTS SUR MON SITE INTERNET SONT-ILS LIMITÉS
AU STRICT NÉCESSAIRE ?
Chaque service ouvert sur votre site Internet est une porte d’entrée possible 
pour un cybercriminel. Il convient donc de les limiter à l’indispensable.
6
L’ACCÈS EN ADMINISTRATION OU PUBLICATION SUR MON SITE INTERNET
EST-IL LIMITÉ AUX SEULES PERSONNES ET MACHINES AUTORISÉES ?
Les accès permettant de gérer votre site Internet ou de le modifier doivent être 
différenciés et faire l’objet d’un contrôle renforcé.
7
Une cyberattaque de votre site Internet peut avoir de multiples conséquences sur votre activité : 
arrêt de services, pertes financières, vol d’informations, pertes de confiance et de crédibilité, coût 
de remédiation, responsabilité juridique…
Que vous soyez une entreprise, une collectivité ou une association, voici 15 questions à poser à votre 
support informatique pour évaluer le niveau de sécurité de votre site Internet et définir les axes 
d’améliorations nécessaires.
Pour vous aider à sécuriser votre site Internet, vous pouvez faire appel à un professionnel labellisé ExpertCyber sur Cybermalveillance.gouv.fr.
En savoir plus sur la sécurisation de site Internet
         
  
  
  
LES MOTS DE PASSE D’ACCÈS À MON SITE INTERNET SONT-ILS « SOLIDES »
ET « UNIQUES » POUR CHAQUE PERSONNE AUTORISÉE ?
Une mauvaise gestion des mots de passe est l’une des premières causes des 
cyberattaques.
8
L’ACCÈS EN ADMINISTRATION OU PUBLICATION SUR MON SITE INTERNET 
EST-IL PROTÉGÉ PAR UNE DOUBLE AUTHENTIFICATION ?
L’authentification en deux étapes renforce la sécurité des mots de passe en 
demandant un code de confirmation à chaque nouvelle connexion.
9
LES COMMUNICATIONS AVEC MON SITE INTERNET SONT-ELLES SÉCURISÉES 
EN HTTPS ?
Le protocole HTTPS permet de protéger d’une interception les informations 
échangées entre les postes utilisateurs et votre site Internet.
10
LE NOM DE DOMAINE DE MON SITE INTERNET EST-IL PROTÉGÉ (DÉPÔT INPI, 
UTILISATION D’UN VERROU DE REGISTRE…) ?
Il est important d’utiliser les solutions disponibles pour éviter le vol ou le 
détournement du nom de votre site Internet.
11
LES EXTENSIONS LOGICIELLES UTILISÉES SUR MON SITE INTERNET SONT-
ELLES INDISPENSABLES ET RÉPUTÉES SÛRES ?
Ces extensions peuvent améliorer les fonctionnalités de votre site mais sont 
également des portes d’entrée possibles pour les cybercriminels.
12
TOUS LES ACCÈS À MON SITE INTERNET SONT-ILS BIEN ENREGISTRÉS OU 
JOURNALISÉS ?
La journalisation des accès permet d’identifier des accès illégitimes et de retracer 
la chronologie d’une attaque.
13
L’ACTIVITÉ DE MON SITE INTERNET EST-ELLE RÉGULIÈREMENT SURVEILLÉE 
POUR DÉTECTER UN PIRATAGE ?
La surveillance des connexions et des modifications de votre site permet de 
détecter et de réagir au plus tôt aux tentatives de cyberattaque.
14
LA SÉCURITÉ DE MON SITE INTERNET EST-ELLE RÉGULIÈREMENT VÉRIFIÉE ?
Votre site Internet évolue sans cesse. Le maintien de son niveau de sécurité doit 
donc être régulièrement contrôlé (audit) par des spécialistes.
15
OUI
NON NSP*
*NE SAIT PAS
Ce questionnaire peut également vous servir à définir la base contractuelle de la sécurisation de votre site Internet avec vos 
prestataires en charge de son hébergement, de son maintien en condition opérationnelle, ou de son alimentation en informations.
Licence Ouverte v2.0 (ETALAB)