Dans la majorité des cas, non. Payer la rançon ne garantit pas la récupération : 56 % des organisations qui ont payé n'ont récupéré leurs données que partiellement (Sophos 2024), et 80 % sont réattaquées dans l'année. Bexxo évalue d'abord toutes les options techniques — déchiffrement, sauvegardes, extraction forensique — avant d'envisager toute négociation, qui reste un dernier recours.

Pour une PME suisse, externaliser la fonction RSSI (vCISO — Virtual CISO) est souvent plus rentable qu'un recrutement à temps plein. Bexxo peut assurer ce rôle : définition de la politique de sécurité, participation aux réunions de direction, gestion des incidents et reporting — à un coût adapté à votre taille.

Oui, sans condition. L'analyse initiale est offerte par Bexxo dans le cadre de notre démarche de sensibilisation à la cybersécurité des PME suisses. Aucune carte bancaire n'est demandée, aucun contrat n'est signé. À l'issue de l'analyse, si des prestations complémentaires (audit approfondi, forfait, formation) vous intéressent, vous recevez un devis détaillé — que vous êtes libre d'accepter ou non. 68 % des PME suisses n'ont jamais réalisé de bilan cybersécurité (NCSC) : cette analyse est conçue pour lever ce frein.

Oui. Nos audits suivent les contrôles de l'ISO 27001:2022 (Annexe A — contrôles technologiques) et le NIST CSF comme cadres de référence. Le rapport d'audit peut servir de preuve de diligence en cas de contrôle du PFPDT dans le cadre de la nLPD.

Non — l'audit couvre l'identification, la classification et le plan d'action. La correction des failles est une prestation distincte, réalisable par vos équipes internes sur la base du rapport, ou par Bexxo sur devis. Cette séparation garantit l'objectivité de l'audit : le prestataire qui audite ne peut pas avoir intérêt à trouver plus de failles qu'il n'en existe. Tous nos forfaits incluent une assistance à la compréhension du rapport et aux premières mesures correctives.

Non, l'ISO 27001 n'est pas légalement obligatoire en Suisse. Cependant, la nLPD exige des mesures techniques et organisationnelles appropriées pour protéger les données. L'ISO 27001 fournit le cadre le plus reconnu pour démontrer cette conformité. Certains secteurs (finance, santé) l'exigent contractuellement.

La nLPD (loi fédérale suisse sur la protection des données, en vigueur depuis septembre 2023) exige que les entreprises mettent en place des mesures organisationnelles pour protéger les données personnelles. La formation du personnel est explicitement recommandée par le Préposé fédéral à la protection des données (PFPDT) comme mesure organisationnelle essentielle. En cas de violation de données, l'absence de formation documentée peut aggraver la responsabilité de l'entreprise. Bexxo fournit un rapport de suivi qui sert de preuve de diligence lors d'un contrôle PFPDT. Amendes jusqu'à 250 000 CHF pour les responsables du traitement en cas de manquement.

La nLPD (en vigueur depuis septembre 2023) impose des mesures organisationnelles de protection des données, dont la sensibilisation des collaborateurs. Au-delà de l'obligation légale, la formation est le levier de prévention le plus rentable : 91 % des cyberattaques débutent par un email de phishing (KnowBe4), une menace entièrement évitable par la formation.

La nLPD (nouvelle Loi sur la Protection des Données, en vigueur depuis septembre 2023) impose des mesures organisationnelles de protection des données, dont la sensibilisation des collaborateurs aux risques. Si une violation de données survient et que l'entreprise ne peut pas démontrer qu'elle a formé ses équipes, elle s'expose à des amendes jusqu'à 250 000 CHF. Les rapports de formation générés par Bexxo Academy servent de preuve de diligence en cas de contrôle du PFPDT.

Oui, dans la très grande majorité des cas. Même si un attaquant obtient votre mot de passe via une page de phishing, il ne peut pas se connecter sans le deuxième facteur (code SMS, application d'authentification, clé physique). La MFA bloque 99,9 % des attaques automatisées sur les comptes (Microsoft 2024). La seule exception est le phishing en temps réel (attaque MITM / Adversary-in-the-Middle) qui intercepte le code MFA dans le même instant — ce vecteur reste marginal pour les PME. La recommandation : activer la MFA sur tous les comptes professionnels sans exception.

Non, la nLPD (nouvelle loi suisse sur la protection des données) n'impose aucune norme spécifique. Elle exige des « mesures techniques et organisationnelles appropriées ». L'ISO 27001, le NIST CSF ou le Standard TIC suisse sont les cadres les plus reconnus pour démontrer cette conformité en cas de contrôle du PFPDT.

Oui. La nLPD (nouvelle Loi sur la Protection des Données, en vigueur depuis septembre 2023) impose des mesures organisationnelles de sécurité, dont la sensibilisation des collaborateurs aux risques. En cas de violation de données, une entreprise qui ne peut pas démontrer qu'elle a formé ses équipes s'expose à des amendes pouvant atteindre 250 000 CHF. Les rapports de campagne PhishTrainer servent de preuve de diligence : ils documentent les simulations effectuées, les taux de clic par période, et les actions correctrices mises en place.

Oui. La conformité nLPD (nouvelle Loi sur la Protection des Données, Suisse) est intégrée dans toutes nos missions de consulting. Nous analysons vos traitements de données, identifions les écarts, mettons en place les mesures techniques et organisationnelles requises et vous fournissons la documentation nécessaire en cas de contrôle du PFPDT.

Oui. Bien que l'ANSSI soit l'autorité française, ses 42 mesures d'hygiène informatique sont universelles et particulièrement pertinentes pour les PME francophones suisses. Le guide est gratuit, pragmatique et compatible avec le NIST CSF et l'ISO 27001. C'est un excellent point de départ pour les entreprises de Suisse romande.

Oui. Nos audits suivent les contrôles de l'ISO 27001:2022 (Annexe A — contrôles technologiques et physiques) et le NIST CSF comme cadres de référence. Le rapport d'audit constitue une preuve documentaire de diligence auprès des auditeurs ISO, du PFPDT et de vos partenaires commerciaux.