Protéger son site internet et ses comptes professionnels

Identifier les vulnérabilités d'un site ; sécuriser les accès ; vérifier les mises à jour ; organiser sauvegardes et restauration ; surveiller l'environnement ; reconnaître un incident ; préparer une procédure de réaction.

Public concerné

Professionnels, indépendants et dirigeants de TPE disposant d'un site ou de comptes professionnels.

Prérequis

Aucun prérequis technique commun. Un ordinateur et un accès à Internet sont nécessaires lorsque la formation le nécessite.

Étape 1 – Diagnostic (1 h) : CMS, hébergement, services, comptes, accès et priorités.
Étape 2 – Comptes et accès (1 h) : droits, mots de passe, double authentification et suppression des accès inutilisés.
Étape 3 – Mises à jour (2 h) : CMS, composants, extensions, thèmes, dépendances et protections de l'hébergeur.
Étape 4 – Sauvegarde (1 h 30) : fichiers, base de données, fréquence, stockage et test de restauration adapté.
Étape 5 – Protection du site (2 h) : HTTPS, paramètres de sécurité, connexions, formulaires, fichiers téléversés et permissions.
Étape 6 – Surveillance (1 h) : journaux, alertes, signes de compromission et contrôles réguliers.
Étape 7 – Incidents (1 h 30) : limitation des dommages, récupération, checklist de réaction et plan d'amélioration.
Livrable : diagnostic, checklists de protection et procédure de sauvegarde, surveillance et réponse. Exercices uniquement sur des environnements autorisés ; ce n'est pas un audit certifié ni un test d'intrusion exhaustif.