Drummondville
Services informatiques à Drummondville : la cybersécurité d’abord
Drummondville est à environ 69 km de notre bureau de Trois-Rivières. Nous n’y avons ni local ni technicien posté. Ce que nous y offrons se pilote à distance, avec des visites planifiées, et commence par une question que tout fabricant devrait se poser : combien de jours pourriez-vous rester arrêtés ?
Pour une PME manufacturière ou de distribution de Drummondville, le risque informatique le plus coûteux est l’arrêt de production causé par un rançongiciel. Trois mesures le limitent : séparer le réseau du bureau de celui du plancher, imposer l’authentification multifacteur, et garder une copie de sauvegarde immuable, restaurée pour vrai deux fois par année.
Qui s’occupe de la cybersécurité d’une PME manufacturière à Drummondville ?
OKTO Solutions offre des services informatiques à Drummondville à partir de son bureau de Trois-Rivières, situé à environ 69 km. L’entreprise n’a pas d’adresse dans la ville et n’y poste aucun technicien : le suivi quotidien se fait à distance, et les visites à l’usine ou à l’entrepôt sont planifiées. Pour un fabricant ou un distributeur, le travail commence par la cybersécurité, parce qu’un rançongiciel qui chiffre le serveur de production arrête les commandes, l’expédition et la facturation en même temps. La prise en charge porte donc sur quatre choses : isoler le réseau du plancher de celui du bureau, protéger les comptes par l’authentification multifacteur, détecter une intrusion sur les postes avant le chiffrement, et tenir des sauvegardes dont une copie hors site est immuable. À partir du forfait Standard, la restauration est essayée deux fois par année. Le support courant se joint de 8 h à 17 h, en semaine, et une ligne d’urgence couvre les pannes bloquantes le reste du temps, selon le forfait.
Le vrai coût
Que se passe-t-il quand un rançongiciel arrête la production ?
Le scénario est rarement spectaculaire. Quelqu’un ouvre une pièce jointe un jeudi après-midi. Rien ne bouge pendant quelques jours, le temps que l’attaquant repère les serveurs et cherche les sauvegardes. Puis, une nuit, les fichiers du dossier partagé changent d’extension, et le lundi matin le système de gestion de la production ne démarre plus.
Dans un bureau de services, on sort les portables et on travaille autrement pendant deux jours. Dans une usine, les bons de travail, les étiquettes d’expédition et les plans des pièces sont sur le serveur qui vient de tomber. Les employés du plancher sont là, payés, et attendent. Les transporteurs repartent vides. C’est pour cette raison que nous parlons d’arrêt de production plutôt que de vol de données : pour un fabricant, c’est la durée de l’arrêt qui fait mal.
Du chiffrement des fichiers jusqu’au service remis en marche : ce qui compte, c’est la durée de l’arrêt.
L’environnement
Bureau, plancher, entrepôt : trois zones qui ne devraient pas se voir
Dans bien des PME manufacturières, tout est branché sur le même réseau parce que c’était plus simple le jour de l’installation. C’est aussi ce qui permet à une infection partie de la réception de se rendre jusqu’à la machine.
| Zone | Ce qu’on y trouve | Ce qui la met à risque | Ce qu’on met en place |
|---|---|---|---|
| Bureau | Comptabilité, ventes, courriel, Microsoft 365 | Hameçonnage, mot de passe réutilisé, compte d’un ancien employé resté actif | Authentification multifacteur, filtrage du courriel, fermeture des comptes au départ |
| Plancher | Postes de machine, automates, écrans de suivi | Systèmes qui ne reçoivent plus de correctifs, accès du fabricant de la machine laissé ouvert | Réseau séparé, accès distants fermés par défaut, inventaire de ce qui est branché |
| Entrepôt | Lecteurs de codes à barres, imprimantes d’étiquettes, Wi-Fi | Wi-Fi partagé avec les visiteurs, appareils jamais mis à jour | Réseau invité distinct, bornes gérées, appareils inscrits et suivis |
Le relevé de ce qui est branché sur le plancher, lui, se fait mieux sur place : c’est une des raisons qui justifient une visite. Le reste du suivi est décrit sur la page des services TI gérés.
La méthode
Dans quel ordre protéger une usine ou un centre de distribution ?
On ne règle pas tout le même mois. Voici l’ordre que nous suivons, du geste qui coûte une heure à celui qui devient un projet.
- Vérifier qu’une sauvegarde se restaure. Avant toute autre dépense. Si la réponse est non, le reste de la liste attend.
- Mettre une copie hors de portée. Hors du bâtiment, hors du réseau, et immuable. Un rançongiciel cherche d’abord à détruire les sauvegardes.
- Imposer l’authentification multifacteur sur le courriel et sur tout accès distant, direction comprise.
- Fermer les accès distants oubliés, dont celui ouvert un jour pour le fournisseur d’une machine et jamais retiré.
- Isoler le réseau de production de celui du bureau et du Wi-Fi des visiteurs.
- Installer la détection sur les postes et les serveurs, puis vérifier qu’elle est bel et bien active partout.
- Écrire le plan des premières heures : qui appeler, quoi débrancher, dans quel ordre repartir.
Un point de restauration choisi, une machine qui redémarre, une durée notée : voilà un essai.
La preuve
Une sauvegarde qu’on n’a jamais restaurée compte-t-elle ?
Non. C’est le constat le plus fréquent quand on ouvre un nouvel environnement : des sauvegardes qui tournent depuis des années, un voyant vert chaque matin, et aucune restauration jamais essayée. Le jour où on en a besoin, on découvre que la base de données du système de production n’était pas dans la sélection.
Notre façon de faire suit la règle 3-2-1 : trois copies des données, sur deux types de supports, dont une hors site. Nous ajoutons un point que la règle ne dit pas : cette copie hors site est immuable. Elle est chiffrée pendant le transfert et au repos, et personne ne peut la modifier, pas même un compte d’administration volé.
Le forfait Standard comprend un test de restauration deux fois par année. Le résultat sert à deux choses : confirmer que les données reviennent, et mesurer en combien de temps.
Le terrain
Drummondville, au croisement des autoroutes 20 et 55
La ville est le chef-lieu de la MRC de Drummond, dans la région du Centre-du-Québec. Elle comptait 84 580 habitants en 2024, d’après l’Institut de la statistique du Québec.
L’autoroute 55 relie directement Trois-Rivières à Drummondville, et l’autoroute 20 y passe aussi. Pour une entreprise qui fabrique, entrepose ou expédie, l’informatique doit suivre ce rythme : des journées qui commencent tôt, des quais qui ne peuvent pas attendre un redémarrage, et des systèmes qui parlent à ceux des clients et des transporteurs.
Nous ne publions aucun délai d’intervention sur place pour Drummondville. Les modalités sont écrites dans les forfaits Base, Standard et Complet.
Autour de Drummondville
Les villes voisines que nous desservons
Un second site ou un entrepôt dans une autre ville se gère du même endroit que le reste du parc.
Victoriaville
Aussi dans le Centre-du-Québec. La page de Victoriaville explique comment un audit de cybersécurité sert de point de départ.
Sherbrooke
En Estrie. Là-bas, le sujet est Microsoft 365 bien configuré pour une équipe servie entièrement à distance.
Trois-Rivières
À environ 69 km : notre bureau, d’où partent la surveillance et le dépannage de tous les jours.
La liste complète se trouve sur la page des régions desservies. Pour décrire votre usine, vos quarts de travail et ce qui vous inquiète, écrivez-nous par la page contact.
Foire aux questions
Vos questions sur nos services à Drummondville
Avez-vous un bureau ou un technicien à Drummondville ?
Une usine de Drummondville frappée par un rançongiciel, ça se règle à distance ?
Notre plancher tourne aussi le soir et le samedi. Qui répond à ce moment-là ?
Comment savoir si nos sauvegardes tiendraient après une attaque ?
Faut-il séparer le réseau du bureau de celui de la production ?
Notre assureur nous envoie un questionnaire de cybersécurité. Pouvez-vous aider ?
Combien de jours votre usine peut-elle rester arrêtée ?
Dites-nous ce que vous fabriquez ou distribuez, combien de postes tournent sur le plancher et quand une restauration a été essayée la dernière fois. On vous dira franchement où vous en êtes.
Révisé par Antonio Pazzi, président d’OKTO Solutions · mis à jour le