Vous êtes l'équipe de soutien TI junior de NovaPrint, une PME de 35 employés qui imprime du matériel promotionnel pour des commerces locaux.
L'entreprise fonctionne avec :
La direction veut grandir rapidement, mais la sécurité n'a pas suivi le rythme.
Le bureau ouvre. Tout semble normal, sauf que Marc (TI) remarque déjà 17 mises à jour en attente sur plusieurs postes. Par manque de temps, les correctifs sont souvent reportés.
Léa, à la comptabilité, reçoit un courriel qui semble venir de la banque :
"Action requise immédiatement : votre accès entreprise sera suspendu aujourd'hui à 10 h 00 si vous ne confirmez pas vos identifiants."
Le logo est convaincant. Le ton est urgent. Léa clique sur le lien et entre son identifiant et son mot de passe.
Un premier collègue appelle le soutien TI : impossible d'ouvrir un dossier partagé. Deux autres postes affichent des ralentissements inhabituels.
Un sous-traitant de maintenance arrive pour vérifier une imprimante industrielle. Il entre sans badge visiteur et circule seul entre l'entrepôt et les bureaux pendant près de 25 minutes.
La porte de la salle serveur est retrouvée entrouverte. Un employé dit : "On la laisse ouverte quand on fait des allers-retours, c'est plus pratique." Aucune caméra ne couvre directement cette porte.
Le service ventes signale que le Wi-Fi invité est très lent. En vérifiant rapidement, Marc constate que des appareils inconnus ont obtenu une connectivité stable pendant la matinée.
Le système de facturation devient intermittent. Une partie de l'équipe repasse temporairement au papier pour continuer le travail.
Un employé commercial revient d'un rendez-vous externe : son portable professionnel n'est plus dans sa voiture. Le disque n'est pas chiffré et la session était configurée en ouverture automatique.
La direction organise une réunion d'urgence et vous convoque à son bureau. Après avoir passé les incidents de la journée en revue, le directeur général conclut:
"Nous n'avons pas un gros budget, mais nous devons agir dès cette semaine. Donnez-moi un plan simple, concret et priorisé."
Vous devez proposer les mesures de sécurité à mettre en place pour réduire les risques rapidement.
Travail en équipe de 3 ou 4.
Votre équipe réussit si :