Sécurité et réseaux informatiques
Sécurité informatique et réseaux d'entreprise au Pays Basque
Antivirus managé, pare-feu, VPN, Wi-Fi professionnel, onduleurs : HIRICOMINFO protège les postes, les serveurs et le réseau des PME et des artisans du Pays Basque depuis plus de 25 ans. Nous supervisons votre parc depuis notre console d'administration et nous intervenons sur site depuis Espelette.
L'essentiel en un coup d'œil
Ce que nous protégeons
Postes de travail fixes et portables, serveurs, téléphones mobiles, messagerie, boîtes Microsoft 365, et les données stockées aussi bien en local que dans le cloud.
Ce que nous installons
Pare-feu, routeurs, switchs, bornes Wi-Fi professionnelles, accès VPN, onduleurs, enregistreurs de logs, filtrage web et politiques de droits d'accès.
Nos partenaires
Partenaire agréé ESET, statut Authorized Silver Partner, pour l'antivirus managé. Matériel réseau D-Link, Ubiquiti et DrayTek.
Où nous intervenons
Bayonne, Anglet, Biarritz, Saint-Jean-de-Luz, Hendaye, Ustaritz, Cambo-les-Bains et le Sud des Landes. Atelier à Espelette (64250).
Protéger les postes, les serveurs et la messagerie
Les attaques ne visent presque jamais une entreprise en particulier. Des robots balayent internet en permanence, repèrent un poste qui n'a pas été mis à jour et entrent par là. La protection des machines est la première brique, et c'est celle que nous surveillons au quotidien.
01
Un antivirus managé, pas un antivirus posé
Nous déployons ESET sur l'ensemble du parc et nous le pilotons depuis notre console d'administration. Une machine qui décroche, une menace bloquée, une base de signatures qui n'est plus à jour : nous le voyons sans que vous ayez à nous appeler.
02
Spams et pièces jointes piégées bloqués en amont
Les messages malveillants sont arrêtés avant d'arriver dans les boîtes. Les pièces jointes douteuses partent en quarantaine pour analyse au lieu d'atterrir dans la messagerie de votre comptable un vendredi à 17 h.
03
Protection des applications Microsoft 365
Messagerie, pièces jointes et stockage cloud sont couverts par la même politique que les postes. Beaucoup de dirigeants pensent que le cloud est protégé d'office : ce n'est pas le cas, la sécurité des contenus reste à votre charge.
04
Chiffrement des disques et des supports
Un portable oublié dans un train ou une clé USB perdue sur un chantier ne doit pas devenir une fuite de données. Le chiffrement rend fichiers et dossiers illisibles sans la clé, même si l'appareil tombe entre de mauvaises mains.
05
Blocage des ransomwares et des intrusions
Le chiffrement de vos fichiers par un rançongiciel est aujourd'hui le scénario le plus coûteux pour une petite structure : activité à l'arrêt, devis et factures inaccessibles, clients qui attendent. La détection comportementale bloque le processus avant qu'il ne se propage.
La sauvegarde reste votre dernier filet
Aucune protection n'est infaillible. Une sauvegarde testée et restaurable est ce qui fait la différence entre une journée perdue et une entreprise à l'arrêt.
Voir nos solutions de sauvegardePartenaire agréé
ESET, notre socle antivirus depuis des années
HIRICOMINFO est partenaire agréé ESET, au statut Authorized Silver Partner. Éditeur européen fondé en 1992 en Slovaquie, ESET protège les serveurs, les postes de travail et les mobiles avec une empreinte légère sur les machines, ce qui compte quand une partie du parc n'est pas toute jeune.
Concrètement, ce statut change deux choses pour vous : nous administrons vos licences et vos politiques de sécurité depuis une console unique, et nous remontons directement auprès de l'éditeur les incidents qui le nécessitent, sans passer par un support générique.
Sécuriser le réseau, les accès et l'alimentation
Protéger les postes ne sert à rien si n'importe qui peut entrer par le réseau, ou si une coupure de courant corrompt vos données. Voici les six chantiers que nous traitons chez nos clients, du pare-feu à l'onduleur.
01
Pare-feu : filtrer ce qui entre et ce qui sort
Le pare-feu contrôle le trafic dans les deux sens et bloque les connexions qui n'ont rien à faire là. Nous le dimensionnons selon le nombre de postes, vos usages et le nombre de sites à relier entre eux.
02
VPN : le télétravail sans laisser la porte ouverte
Un accès VPN chiffre la liaison entre le poste distant et votre réseau. Vos collaborateurs travaillent depuis chez eux ou en déplacement comme s'ils étaient au bureau, sans que vos serveurs soient exposés directement sur internet.
03
Wi-Fi professionnel et réseau invité cloisonné
Des bornes dimensionnées pour la surface réelle de vos locaux, et un réseau invité séparé : vos clients se connectent sans jamais toucher au réseau qui porte votre logiciel de gestion et vos dossiers.
04
Accès internet public : rester dans les clous
Ouvrir un Wi-Fi à vos clients vous impose de conserver les données de connexion pendant un an, conformément au décret du 20 octobre 2021. Nous mettons en place l'enregistrement des logs et, si nécessaire, un portail d'authentification.
05
Détection des intrusions et surveillance
Tentatives de connexion répétées, appareil inconnu qui apparaît sur le réseau, trafic sortant inhabituel la nuit : ces signaux remontent en alerte plutôt que de passer inaperçus jusqu'au jour du dégât.
06
Onduleurs : la micro-coupure qui coûte cher
Une coupure de courant d'une seconde suffit à corrompre une base de données ou à endommager l'alimentation d'un serveur. L'onduleur laisse le temps d'un arrêt propre et lisse les variations de tension du réseau électrique.
Nous complétons selon les besoins avec du filtrage web, une politique de droits d'accès par utilisateur, la segmentation du réseau en VLAN et le remplacement des switchs non administrables. Pour les locaux qui doivent aussi être surveillés physiquement, voyez nos systèmes de vidéosurveillance.
Le matériel réseau que nous déployons
Nous ne vendons pas ce qui traîne en stock. Trois constructeurs couvrent l'essentiel de nos installations, chacun pour ce qu'il fait le mieux.
D-Link
Switchs administrables, points d'accès Wi-Fi et caméras réseau. Une gamme professionnelle large, avec un rapport prix / fiabilité qui convient bien aux commerces et aux petites structures.
Ubiquiti
La gamme UniFi pour le Wi-Fi et le réseau : bornes, switchs et passerelles pilotés depuis une console unique. Le bon choix dès qu'il faut couvrir plusieurs bâtiments ou beaucoup d'appareils connectés en même temps.
DrayTek
Routeurs et pare-feu avec VPN intégré, agrégation de plusieurs accès internet et bascule automatique en 4G si la fibre tombe. Notre référence pour les liaisons entre plusieurs sites.
Votre Wi-Fi est instable ou ne couvre pas tout ?
Zones blanches dans la réserve ou à l'étage, visio qui se fige, terminal de paiement qui traîne : dans la plupart des cas que nous rencontrons, le problème ne vient pas de l'opérateur mais de la façon dont le Wi-Fi est diffusé dans vos locaux. Nous commençons toujours par un diagnostic sur place avant de proposer du matériel.
Ces trois marques ne nous enferment pas. Si votre parc est déjà standardisé sur un autre constructeur, nous nous alignons dessus plutôt que de vous faire tout remplacer.
Comment nous procédons
Aucune sécurité ne se vend au téléphone. Nous commençons toujours par regarder ce que vous avez réellement, puis nous chiffrons ce qui manque.
01
Audit de l'existant
Nous venons dans vos locaux : inventaire des postes et des serveurs, état des mises à jour, schéma du réseau, sauvegardes en place, points d'entrée exposés. Vous repartez avec une photo claire de votre situation.
02
Préconisation chiffrée
Nous vous proposons ce qui est utile, dans l'ordre où c'est utile. Ni surdimensionné, ni sous-dimensionné : une PME de cinq personnes et un cabinet de trente n'ont pas les mêmes besoins ni le même budget.
03
Mise en œuvre sur site
Installation, configuration et mise en service par notre équipe. Nous planifions les interventions sensibles en dehors de vos heures d'activité quand c'est nécessaire, pour ne pas bloquer votre production.
04
Supervision dans la durée
La sécurité n'est pas un projet qui se termine. Nous suivons l'état du parc depuis notre console, nous appliquons les correctifs et nous vous alertons avant que le problème devienne visible pour vos clients.
Notre zone d'intervention au Pays Basque et dans le Sud des Landes
Notre atelier est à Espelette, au centre du Pays Basque intérieur. Nous nous déplaçons dans vos locaux pour l'audit, l'installation et le dépannage, sur toute la côte basque, l'intérieur et le Sud des Landes.
Bayonne
Sécurisation des postes et du réseau pour les entreprises bayonnaises, du bureau isolé au parc complet.
Anglet
Antivirus managé, pare-feu et Wi-Fi professionnel pour les PME et commerces angloys.
Biarritz
Sécurité informatique pour les entreprises, cabinets et hôtels biarrots.
Pays Basque et Sud Landes
Saint-Jean-de-Luz, Hendaye, Ustaritz, Cambo-les-Bains, Espelette et le Sud des Landes.
Questions fréquentes sur la sécurité informatique en entreprise
Windows Defender est gratuit et intégré à Windows, pourquoi payer un antivirus ?
Windows Defender protège correctement un poste isolé à la maison. En entreprise, ce qui manque n'est pas tant le moteur de détection que l'administration : personne ne vous prévient si un poste décroche, si une menace a été bloquée hier soir ou si une machine n'est plus à jour depuis trois semaines. Un antivirus managé comme ESET remonte tout cela dans une console que nous surveillons pour vous, avec en plus la protection de la messagerie, le chiffrement et le filtrage web.
Quels sont les principaux risques pour le réseau informatique d'une PME ?
Dans l'ordre de ce que nous constatons sur le terrain : les rançongiciels qui chiffrent les fichiers partagés, le phishing qui récupère les identifiants d'une boîte mail, les fausses factures et les demandes de changement de RIB, les logiciels non mis à jour qui laissent une faille ouverte, et les accès non révoqués d'anciens salariés ou prestataires. Le point commun est presque toujours humain, pas technique.
Faut-il vraiment installer l'antivirus sur tous les postes ?
Oui. Un poste non protégé dans un réseau où les dossiers sont partagés met en danger tous les autres. C'est comme laisser une seule porte ouverte dans un bâtiment fermé à clé : la brèche unique suffit. Le poste d'appoint de l'atelier ou le vieux PC de la comptabilité sont souvent le maillon par lequel l'infection entre.
Un pare-feu, est-ce utile pour une entreprise de cinq personnes ?
Oui, et souvent plus que dans une grande structure, car il n'y a personne en interne pour surveiller. Les attaques automatisées balayent internet sans se soucier de la taille de leur cible : elles cherchent un port ouvert, pas un chiffre d'affaires. Un pare-feu adapté à cinq postes coûte bien moins cher qu'une journée d'activité à l'arrêt.
Ma box internet ne fait-elle pas déjà pare-feu ?
Elle assure une protection de base, suffisante pour un usage domestique. Elle ne sait en revanche ni filtrer finement le trafic sortant, ni gérer des accès VPN pour vos collaborateurs à distance, ni séparer un réseau invité de votre réseau métier, ni conserver les journaux de connexion. Dès qu'il y a du télétravail, plusieurs sites ou un Wi-Fi ouvert aux clients, la box montre ses limites.
Comment sécuriser le télétravail sans compliquer la vie de mes salariés ?
Un accès VPN bien configuré est transparent une fois en place : le collaborateur se connecte une fois, puis retrouve ses dossiers et ses logiciels comme au bureau. C'est plus simple et plus sûr que d'envoyer des fichiers par mail ou de multiplier les partages cloud personnels, qui échappent complètement à votre contrôle.
Je propose un Wi-Fi à mes clients, ai-je des obligations légales ?
Oui. Toute personne qui offre un accès internet au public doit conserver les données de connexion des utilisateurs pendant un an, conformément au décret du 20 octobre 2021. En pratique, cela suppose un enregistreur de logs, et selon les cas un portail d'authentification. Nous mettons cette partie en place en même temps que le réseau invité, pour que le Wi-Fi client soit à la fois pratique et conforme.
Mon entreprise vient d'être touchée par un rançongiciel, que faire ?
Isolez immédiatement les machines du réseau sans les éteindre, coupez le Wi-Fi et débranchez les câbles réseau, puis appelez-nous au 05 59 93 90 04. Ne payez pas la rançon : rien ne garantit la restitution des données et cela finance la suite. La restauration passe par vos sauvegardes, à condition qu'elles soient hors ligne ou hors site, ce que nous vérifions lors de l'audit.
Combien coûte la sécurisation informatique d'une PME ?
Cela dépend du nombre de postes, de la présence de serveurs, du télétravail et du réseau existant. L'antivirus managé se facture par poste et par an, le matériel réseau est un investissement ponctuel. Nous chiffrons chaque poste de dépense séparément après l'audit, pour que vous puissiez étaler dans le temps ce qui n'est pas urgent.
Un doute sur la sécurité de votre réseau ? Parlons-en.
Dites-nous où vous en êtes : nombre de postes, serveurs, télétravail, Wi-Fi ouvert aux clients. Nous venons regarder sur place et nous revenons avec une proposition chiffrée, sans engagement.