De quoi s'agit-il ?
Les petites structures sont de plus en plus visées par les rançongiciels, les fraudes au virement et le piratage de messageries. Le programme MonAideCyber, porté par l'Agence nationale de la sécurité des systèmes d'information (ANSSI), permet de faire le point gratuitement sur votre niveau de sécurité avec un Aidant cyber bénévole (gendarme, policier, agent public, professionnel de la cybersécurité).
Le diagnostic dure environ 1 h 30. Il aboutit à une liste de 6 mesures prioritaires à mettre en œuvre dans les 6 mois : sauvegardes, mises à jour, gestion des mots de passe et de la double authentification, sensibilisation des équipes… Il ne s'agit pas d'un audit technique payant, mais d'un premier niveau de sécurisation.
Cybermalveillance.gouv.fr complète ce dispositif : assistance en ligne en cas d'incident, kits de sensibilisation gratuits, test de maturité cyber et annuaire de prestataires labellisés ExpertCyber ou Cybersécurité pour aller plus loin. Certaines Régions financent ensuite une partie des audits ou prestations de sécurisation.
Qui peut en bénéficier ?
- TPE, PME et ETI
- Associations et collectivités
Conditions d'éligibilité
- Être une entité de petite ou moyenne taille souhaitant améliorer sa cybersécurité
- Demander le diagnostic sur la plateforme MonAideCyber
- Disposer d'un interlocuteur connaissant le fonctionnement informatique de la structure
Quel montant ?
Diagnostic gratuit d'environ 1 h 30 et plan d'actions prioritaires
- Diagnostic MonAideCyber : gratuit
- Kits de sensibilisation et assistance Cybermalveillance.gouv.fr : gratuits
- Prestations de sécurisation par un prestataire labellisé : payantes, parfois cofinancées par la Région
- Exemple : un cabinet d'expertise de 12 salariés réalise le diagnostic gratuit, met en place la double authentification et des sauvegardes hors ligne, puis fait appel à un prestataire ExpertCyber
Comment faire la demande ?
- Faire une demande de diagnostic sur monaide.cyber.gouv.fr
- Être contacté par un Aidant cyber et convenir d'un rendez-vous
- Réaliser le diagnostic (environ 1 h 30) et recevoir les mesures prioritaires
- En cas d'incident : se rendre sur cybermalveillance.gouv.fr pour être assisté
Cumul avec d’autres aides
Compatible avec toutes les aides régionales à la cybersécurité et les accompagnements France Num.
Bon à savoir
- En cas de cyberattaque, déposez plainte et contactez cybermalveillance.gouv.fr avant de payer une rançon.
- La directive européenne NIS 2 étend les obligations de cybersécurité à de nombreuses entreprises moyennes : renseignez-vous sur votre statut.
Questions fréquentes
Existe-t-il un diagnostic cybersécurité gratuit pour les PME ?
Oui, MonAideCyber, programme de l'ANSSI, propose un diagnostic gratuit d'environ 1 h 30 réalisé par un Aidant cyber.
Que faire en cas de cyberattaque dans mon entreprise ?
Isolez les postes touchés, ne payez pas la rançon, déposez plainte et rendez-vous sur cybermalveillance.gouv.fr pour être orienté vers un prestataire.
Qu'est-ce que le label ExpertCyber ?
Un label de Cybermalveillance.gouv.fr qui identifie les prestataires compétents pour sécuriser et assister les entreprises.