Arnaques au mobile money, comptes WhatsApp volés, mots de passe partagés, sauvegardes jamais testées : les gestes simples qui protègent une petite entreprise, avant d'envisager une formation en cybersécurité.
Ceux qui cherchent « formation cybersécurité Douala » ou « formation cybersécurité Cameroun » ne sont pas tous des techniciens. Ce sont souvent des gérants de PME à qui il est déjà arrivé quelque chose : un numéro WhatsApp volé, un faux transfert, un ordinateur bloqué. La bonne nouvelle, c’est que la plupart de ces incidents s’évitent avec des gestes simples, que toute l’équipe peut apprendre. Les voici, avant de parler formation.
Les arnaques qui visent d’abord les petites entreprises
Les attaques contre une PME camerounaise passent rarement par un pirate devant un écran noir. Elles passent par le téléphone, et par la confiance.
Le faux dépôt de mobile money. Vous recevez un SMS qui ressemble à celui de votre opérateur et annonce un dépôt, puis un appel : « je me suis trompé de numéro, renvoyez-moi l’argent ». Le SMS était faux. Avant de renvoyer quoi que ce soit, vérifiez votre solde vous-même, dans l’application ou par le menu de l’opérateur, jamais sur la foi d’un message.
Le code demandé. Quelqu’un se présente comme un agent de l’opérateur, un fournisseur ou un ami, et vous demande de lui lire un code reçu par SMS. Ce code sert presque toujours à prendre le contrôle d’un compte : votre WhatsApp, votre portefeuille mobile, votre messagerie. Un code reçu par SMS ne se donne à personne, et votre code secret mobile money non plus.
Le compte WhatsApp volé. Une fois votre numéro pris, l’escroc écrit à vos clients et à vos proches en votre nom pour leur demander de l’argent. Protégez-vous en activant la validation en deux étapes de WhatsApp (dans Paramètres, puis Compte) : elle ajoute un code que vous seul connaissez.
Le faux changement de numéro. Un « fournisseur » vous écrit depuis un nouveau numéro pour dire que ses coordonnées de paiement ont changé. Avant de payer, appelez-le sur l’ancien numéro, celui que vous connaissez déjà.
Ces arnaques ont un point commun : elles vous pressent. L’urgence est le signal. Une demande d’argent ou de code qui ne peut pas attendre dix minutes de vérification est presque toujours une arnaque.
Les mots de passe
Le mot de passe de la messagerie de l’entreprise est souvent le même partout, connu de tout le monde, écrit sur un papier près de l’ordinateur. Si l’un de ces comptes tombe, tous tombent.
Trois règles suffisent à changer la situation. Un mot de passe différent pour chaque compte important, en commençant par la messagerie, puisque c’est par elle qu’on réinitialise tous les autres. Des phrases plutôt que des mots : quatre ou cinq mots sans rapport entre eux sont plus solides et plus faciles à retenir qu’un mot tordu. Et la double authentification partout où elle existe, pour qu’un mot de passe volé ne suffise pas.
Un gestionnaire de mots de passe aide à tenir tout cela sans rien retenir. Et quand un employé quitte l’entreprise, on change le jour même les mots de passe qu’il connaissait.
Les sauvegardes
Un disque qui lâche, un ordinateur volé, un virus qui chiffre les fichiers et réclame une rançon : le jour où cela arrive, seule une sauvegarde vous sauve.
Gardez plusieurs copies des fichiers qui font vivre l’entreprise, la comptabilité, les fichiers clients, les factures. Au moins une de ces copies doit être hors du bureau ou en ligne, pour survivre à un vol ou à un incendie. Et une copie débranchée de l’ordinateur ne pourra pas être chiffrée en même temps que lui.
Surtout, testez. Une fois par mois, essayez de restaurer un fichier. Beaucoup d’entreprises découvrent le jour de la panne que leur sauvegarde ne fonctionnait plus depuis des mois.
Les petits réglages qui comptent
Faites les mises à jour de Windows, du téléphone et des logiciels : elles corrigent des failles connues. N’installez pas de logiciels « crackés », qui sont une porte d’entrée classique. Donnez à chaque employé son propre compte sur l’ordinateur plutôt qu’une session commune. Et changez le mot de passe d’origine du routeur Wi-Fi, celui qui est imprimé dessous.
Quand une formation devient utile
Ces gestes, vous pouvez les appliquer dès aujourd’hui. Ce qui est plus difficile, c’est de les faire tenir dans le temps, de former l’équipe, et de savoir quoi faire dans les premières heures quand un incident arrive malgré tout.
C’est l’objet de notre initiation à la cybersécurité : comment se font réellement les attaques, mots de passe et double authentification, arnaques par mail et par WhatsApp, sauvegardes vérifiées, protection d’un réseau et des postes, et réaction après un incident. Elle s’adresse aux dirigeants comme aux techniciens, sans niveau requis, à Douala, à Yaoundé ou en ligne, avec une attestation agréée par le MINEFOP.
Si vous préférez qu’un technicien vérifie directement vos postes, vos sauvegardes et votre réseau, notre service de maintenance et assistance s’en charge. Et pour sécuriser l’usage commercial de WhatsApp, lisez notre article sur WhatsApp Business.
