Complémentarité

Vous avez fait le diagnostic MonAideCyber ? Voici la suite

MonAideCyber est un service gratuit de l'ANSSI : un Aidant cyber, bénévole formé par l'agence, réalise avec vous un diagnostic de premier niveau de la cybersécurité de votre organisation.

CyberGuard ne le remplace pas. Il s'occupe d'une autre partie du sujet : ce qui est visible de l'extérieur, votre site web et vos emails, et il le surveille dans la durée.

Lancer mon audit offert

Ce que fait MonAideCyber

Le diagnostic dure environ une heure à une heure et demie. Il prend la forme d'un échange guidé par un questionnaire, sur des thèmes comme la gouvernance, la gestion des accès, la sécurité des postes et des infrastructures, la sensibilisation des équipes et la réaction en cas d'attaque.

Vous repartez avec six mesures prioritaires à mettre en œuvre dans les six mois, par exemple activer la double authentification ou mettre en place des sauvegardes. Le service s'adresse aux TPE-PME, aux associations et aux collectivités, et se demande en ligne sur monaide.cyber.gouv.fr.

Ce que fait CyberGuard

CyberGuard analyse automatiquement, en deux minutes, ce que n'importe qui peut voir de votre organisation depuis internet : la validité de votre certificat SSL, les protections de votre site (en-têtes de sécurité), la configuration de vos emails contre l'usurpation (SPF, DKIM, DMARC) et la présence de vos mentions légales.

Chaque point est noté et expliqué en langage simple, avec la consigne à transmettre à votre prestataire. Sur les plans Pro et Enterprise, votre site est ensuite revérifié chaque semaine et vous êtes prévenu par email si quelque chose se dégrade ou si votre certificat va expirer.

Pourquoi les deux se complètent

Organisation et technique: MonAideCyber vous aide à organiser votre sécurité (qui a accès à quoi, sauvegardes, réaction). CyberGuard vérifie des réglages techniques précis de votre site et de vos emails, que le diagnostic n'a pas pour objet de tester.
Un moment et la durée: Le diagnostic fait le point à un instant donné, avec un suivi à six mois. CyberGuard contrôle en continu : un certificat oublié ou un réglage modifié par une mise à jour sont repérés la semaine où ils apparaissent.
Des mesures à suivre: Certaines mesures issues du diagnostic se vérifient de l'extérieur, comme la protection de vos emails contre l'usurpation : CyberGuard vous confirme qu'elles sont bien en place, et qu'elles le restent.

Bon à savoir

CyberGuard est un service privé et indépendant : il n'est ni affilié à l'ANSSI ni partenaire de MonAideCyber. Si vous n'avez pas encore fait le diagnostic, nous vous le recommandons : il est gratuit et c'est un très bon point de départ.

Questions fréquentes

MonAideCyber est-il payant ?

Non, le diagnostic MonAideCyber est gratuit. Il est proposé par l'ANSSI et réalisé par des Aidants cyber bénévoles.

CyberGuard remplace-t-il le diagnostic ?

Non. Le diagnostic évalue l'organisation de votre cybersécurité avec un humain ; CyberGuard contrôle automatiquement des réglages techniques visibles depuis internet. Les deux démarches se complètent.

Par quoi commencer ?

Les deux sont rapides. Votre premier audit CyberGuard est offert et prend deux minutes : vous pouvez le lancer tout de suite, puis demander un diagnostic MonAideCyber pour la partie organisationnelle.

Contrôlez votre site et vos emails en deux minutes