Pare-feu pour PME : ce qu’il faut savoir avant d’en installer un

On me pose souvent la même question, mal formulée : « De quel antivirus j’ai besoin? » Ce n’est pas tout à fait la bonne question. L’antivirus protège un poste. Le pare-feu protège tout ce qui entre et sort de votre réseau, et pour bien des PME, c’est la pièce qui manque, ou qui a été installée une fois puis oubliée.

Ce qu’un pare-feu fait vraiment

Un pare-feu n’est pas juste « un bloqueur ». Bien configuré, il :

• filtre le trafic entrant et sortant selon des règles précises, pas juste un mode tout ou rien;
• segmente votre réseau, pour qu’un appareil compromis : un ordinateur portable infecté, une imprimante mal sécurisée : ne puisse pas se promener librement vers vos serveurs ou vos données financières;
• gère l’accès VPN pour le télétravail, sans laisser une porte ouverte en permanence sur internet;
• journalise ce qui se passe, pour qu’on puisse répondre à « qu’est-ce qui s’est passé » après un incident, pas seulement avant.

L’erreur la plus courante : l’installer une fois, puis l’oublier

Un pare-feu jamais mis à jour est presque aussi risqué que pas de pare-feu du tout. Les fabricants publient des correctifs de sécurité régulièrement : s’il n’y a personne pour les appliquer, les failles connues et publiques s’accumulent. C’est cet écart ordinaire, pas l’attaque sophistiquée, qui coûte le plus cher aux PME que je vois.

Ce qu’on utilise, et pourquoi

Chez MPJM, on implante et on gère des pare-feu Fortinet pour la majorité de nos clients : une plateforme éprouvée, avec un vrai support fournisseur derrière. Pour les environnements qui ont besoin d’une couche de sécurité réseau plus avancée, on est aussi partenaire NextWave de Palo Alto Networks. Le bon choix dépend de votre taille, de votre trafic et de ce que vous protégez, pas d’une réponse universelle.

Ce que ça change pour vous

Un pare-feu bien géré n’est pas un projet qu’on termine : c’est un service qu’on maintient : correctifs appliqués, règles revues quand votre entreprise change, alertes relues pendant les heures réservées chaque mois. C’est exactement ce qui fait partie de notre offre de cybersécurité pour PME.

Envie de savoir où vous en êtes?

La vraie question n’est pas quel pare-feu acheter, mais ce que le vôtre laisse passer aujourd’hui. L’analyse réseau gratuite y répond par écrit, selon les dix contrôles du certificat de sécurité MPJM, et elle est offerte aux entreprises de 10 postes ou plus, deux par mois dans l’ordre des demandes admissibles.

Si vous savez déjà que personne n’applique les correctifs, la banque d’heures mensuelle réserve chaque mois des heures aux règles et aux mises à jour de votre pare-feu, à partir de 125 $ l’heure.