Sept outils gratuits et ressources publiques ont été recommandés pour aider les entreprises à renforcer leur cybersécurité, alors que les cyberattaques touchant les entreprises et les administrations en France sont en hausse. Selon une étude de Surfshark, 43,4 millions de comptes ont été compromis en France depuis janvier. La Direction générale des finances publiques (DGFiP), SFR, l’Éducation nationale et la marque Intermarché ont tous reconnu des fuites de données. MonAideCyber, un service numérique conçu par le laboratoire d’innovation de l’Agence nationale de la sécurité des systèmes d’information (ANSSI), permet aux entreprises, collectivités et associations de se connecter à un « cyber-secouriste » pour une évaluation préliminaire. Cette évaluation, qui dure entre une heure et une heure et demie, aborde des thèmes comme la gouvernance de la sécurité, la gestion des accès et la protection des postes de travail. Après l’évaluation, six recommandations prioritaires sont proposées pour une mise en œuvre sur les six prochains mois, comme l’activation de l’authentification à deux facteurs ou la mise en place d’une politique de sauvegarde. Le service est accessible via une simple demande en ligne, mais ne fournit pas de rapport écrit détaillé et ne remplace donc pas un audit de cybersécurité professionnel. Bitwarden, un gestionnaire de mots de passe open source, est recommandé comme alternative gratuite à d’autres gestionnaires. Sa version gratuite ne limite ni le nombre de mots de passe stockés ni le nombre d’appareils synchronisés. Le code source est audité chaque année par plusieurs sociétés de sécurité indépendantes, et l’éditeur publie une certification SOC 2. 2FAS est présenté comme une alternative à Google Authenticator et Microsoft Authenticator pour l’authentification à deux facteurs. Il se distingue par son code open source et l’absence de compte utilisateur. L’application ne stocke aucune donnée et se synchronise sur plusieurs appareils, avec une extension pour les principaux navigateurs. Proton VPN, édité par Proton AG, une entreprise suisse fondée par d’anciens chercheurs du CERN, constitue une alternative européenne aux services américains. Sa version gratuite ne plafonne pas le volume de données, mais limite les utilisateurs à un appareil et cinq pays de serveurs sélectionnés automatiquement. Sa politique de non-conservation des journaux de connexion a été vérifiée par un audit indépendant mené par Securitum. SensCyber, développé par Cybermalveillance.gouv.fr, propose une sensibilisation en ligne gratuite structurée en trois modules pour aider les utilisateurs à comprendre les menaces courantes, adopter les bons réflexes au quotidien et les partager avec leur équipe. Chaque module dure entre 25 et 45 minutes et se termine par un test de connaissances, suivi d’un certificat de suivi délivré aux employés. La MalletteCyber Pro, également développée par Cybermalveillance.gouv.fr, fournit un kit clé en main pour animer un atelier de sensibilisation sans expertise préalable en cybersécurité. Il comprend un livret pédagogique, une affiche illustrée, un jeu de cartes coopératif et une infographie pour les participants. Il est distribué sous licence ouverte et peut être personnalisé avec le logo d’une entreprise ou des exemples propres à un secteur. 17Cyber, lancé par le ministère de l’Intérieur et Cybermalveillance.gouv.fr, est un programme national destiné à répondre aux incidents numériques. Disponible 24 heures sur 24 et sept jours sur sept, il est accessible aux entreprises ou collectivités touchées par des infractions numériques comme des piratages de comptes, des fraudes en ligne ou des rançongiciels. Une première évaluation permet d’identifier la nature de la menace, après quoi les utilisateurs sont orientés vers une documentation dédiée ou, en cas de confirmation de l’incident, vers un échange avec un policier ou un gendarme pour des conseils d’urgence et les démarches légales. En cas de dommage logiciel, les utilisateurs peuvent être orientés vers un prestataire technique labellisé.