La formation cybersécurité en entreprise est un programme structuré qui apprend aux collaborateurs à reconnaître et à éviter les cybermenaces quotidiennes : phishing, ingénierie sociale, mots de passe faibles, comportements à risque. Contrairement aux solutions purement techniques, elle s'adresse à la principale vulnérabilité des organisations : l'humain. Chez Bexxo, la formation combine simulation réelle via PhishTrainer (campagnes de faux e-mails de phishing) et apprentissage interactif via Bexxo Academy (modules, quiz, vidéos). 68 % des violations de données impliquent l'erreur humaine (Verizon DBIR 2024).

La récupération après ransomware est un processus d'intervention d'urgence visant à restaurer l'accès aux données et systèmes chiffrés par une attaque, sans céder aux exigences des cybercriminels. Elle comprend l'analyse forensique du logiciel malveillant, la recherche d'outils de déchiffrement, la restauration depuis les sauvegardes et, si nécessaire, l'extraction de données directement sur les supports physiques.

Le consulting en cybersécurité est un accompagnement stratégique par des experts externes visant à évaluer les risques d'une organisation, définir une politique de sécurité adaptée et piloter sa mise en œuvre. Chez Bexxo, nos consultants s'appuient sur la norme ISO 27002:2022 et le référentiel NIST CSF pour structurer chaque mission.

Cyber Safe est un label de cybersécurité suisse qui certifie que l'entreprise labellisée applique des mesures de sécurité informatique adaptées et reconnues. Il est accessible aux PME comme aux grandes structures et offre un cadre structuré pour renforcer la posture de sécurité numérique. Le label est délivré après évaluation des pratiques de l'entreprise selon des critères définis. Bexxo est partenaire affilié de Cyber Safe : nous accompagnons nos clients qui souhaitent initier ou consolider une démarche de labellisation.

Le phishing (ou hameçonnage) est une technique de fraude en ligne qui consiste à envoyer des emails, SMS ou messages qui imitent des communications légitimes (banque, administration, employeur) pour tromper la victime et lui soutirer des informations confidentielles — mots de passe, données bancaires, identifiants professionnels. Le phishing est le vecteur d'entrée le plus utilisé : 91 % des cyberattaques commencent par un email frauduleux (Proofpoint 2024).

Le spear phishing est une variante ciblée du phishing classique : au lieu d'envoyer des millions d'emails génériques, les attaquants personnalisent l'attaque en utilisant des informations réelles sur la victime (nom du responsable, projet en cours, nom d'un fournisseur). Ce ciblage rend l'email beaucoup plus crédible. Le spear phishing représente 66 % des violations de données confirmées (Verizon DBIR 2024). Avec l'IA, les attaquants peuvent désormais générer ces emails personnalisés à grande échelle — le coût d'une attaque ciblée a considérablement baissé.

Le Standard minimal TIC est un cadre développé par l'OFAE (Office fédéral pour l'approvisionnement économique) en collaboration avec le NCSC. Il définit 106 mesures basées sur le NIST CSF, adaptées au contexte suisse. Gratuit et disponible en français, allemand et italien, il inclut un outil Excel d'auto-évaluation.

PhishTrainer est un logiciel suisse de simulation de phishing développé par Bexxo. Il envoie de vraies campagnes d'emails frauduleux simulées aux collaborateurs d'une entreprise — sans risque réel — pour tester leur vigilance, identifier les profils vulnérables et mesurer l'efficacité des formations. Les données restent hébergées en Suisse, conformément à la nLPD. PhishTrainer fonctionne en synergie avec Bexxo Academy, la plateforme e-learning de Bexxo.

C’est un diagnostic de l’architecture et des configurations de votre infrastructure (routeurs, pare-feu, commutateurs, etc.) afin d’y repérer d’éventuelles failles de sécurité ou goulots d’étranglement.

Un audit web consiste à analyser en profondeur les vulnérabilités d’un site internet ou d’une application en ligne : tests d’intrusion, vérification du code source, configurations serveur, etc.

Un test d’intrusion, ou pentest, est une évaluation de sécurité qui consiste à simuler une attaque réelle sur un système informatique, un réseau ou une application, dans le but d’en identifier les vulnérabilités exploitables. L’objectif est de détecter les failles avant qu’un attaquant ne les découvre, et de fournir des recommandations concrètes pour renforcer la sécurité.

Contrairement aux audits purement documentaires, le pentest repose sur des techniques offensives, similaires à celles utilisées par des pirates informatiques. Il peut inclure l’exploitation de failles logicielles, la compromission de comptes, ou la traversée de pare-feux. Il est souvent réalisé en complément d’un scan automatisé, pour évaluer non seulement la présence de failles, mais aussi leur exploitabilité réelle dans le contexte cible.

Agissez immédiatement : (1) déconnectez-vous du réseau de l'entreprise (Wi-Fi, câble) ; (2) signalez l'incident à votre service informatique ou responsable sécurité sans attendre — par téléphone, pas par email ; (3) changez votre mot de passe depuis un autre appareil sécurisé ; (4) ne supprimez pas l'email suspect, il sert à l'analyse forensique ; (5) activez la MFA si ce n'est pas encore fait. Plus vous agissez vite, plus les dégâts peuvent être limités.

À l'issue de l'échange avec l'expert Bexxo, vous recevez par email un rapport PDF personnalisé comprenant : (1) une synthèse des risques identifiés par domaine, classés par criticité (haute / moyenne / faible) ; (2) un plan d'action priorisé avec les mesures à mettre en place en priorité ; (3) des recommandations adaptées à la taille et au secteur de votre entreprise. Vous pouvez consulter un exemple de rapport en suivant le lien ci-dessous. Ce rapport peut être utilisé comme base pour vos audits internes ou présenté en cas de contrôle nLPD.

L'OFCS (Office Fédéral de la Cybersécurité, anciennement NCSC) est l'autorité nationale suisse chargée de coordonner la protection des infrastructures critiques, de gérer les incidents de cybersécurité à l'échelle nationale et de sensibiliser les entreprises et le grand public. Il publie régulièrement des alertes, des recommandations et des rapports sur les menaces actuelles. Bexxo suit ses publications pour rester aligné avec les priorités stratégiques et réglementaires suisses — notamment dans le contexte de la nLPD (nouvelle Loi sur la Protection des Données).

Notre analyse comparative de février 2026 évalue 8 solutions pour PME suisses (5-200 collaborateurs). Seules 3 respectent pleinement la nLPD avec un hébergement en Suisse ou en Europe. Téléchargez le rapport complet pour découvrir notre recommandation détaillée par profil de PME.