Nanaimo (C.-B.) · Île de Vancouver · À distance partout au Canada
Cybersécurité pour les petites entreprises de Nanaimo
Je m’appelle Trevor Heshka, spécialiste en TI à Nanaimo (C.-B.). J’aide les particuliers et les petites entreprises de l’île de Vancouver à combler les failles de sécurité que les attaquants exploitent le plus : mots de passe faibles ou réutilisés sans AMF, ordinateurs sans correctifs, logiciels malveillants, paramètres réseau ouverts ou par défaut, et anciens comptes qui ont encore accès. Je détiens la spécialisation Google Cybersecurity et je fais du soutien technique depuis 1998.
Cybersécurité pour les petites entreprises en C.-B.
Depuis sa base de Nanaimo, Trevor Heshka aide les petites entreprises de la Colombie-Britannique à mettre en place une cybersécurité concrète. Il examine les comptes, les appareils, les réseaux et les sauvegardes; met en place l’AMF, les correctifs, le chiffrement des disques et des sauvegardes testées; forme le personnel à repérer l’hameçonnage; et vous remet un compte rendu en termes simples de ce qu’il a trouvé et de ce qu’il faut corriger ensuite. Il travaille sur place dans le centre de l’île et à distance pour les petites entreprises d’ailleurs en C.-B. et au Canada. Sa formation comprend la spécialisation Google Cybersecurity et le cours Introduction to Cybersecurity de la Cisco Networking Academy.
Cybersécurité pour les petites entreprises à Nanaimo
La cybersécurité des petites entreprises de Nanaimo commence par les mesures de base qui bloquent la plupart des attaques : l’AMF sur chaque compte, des appareils à jour, le chiffrement des disques, des sauvegardes hors ligne testées et un personnel capable de repérer l’hameçonnage. Je m’appelle Trevor Heshka, spécialiste en TI à Nanaimo. Je mets ces mesures en place sur place, de Nanaimo à Qualicum Beach, ou à distance.
Ce que je fais
- AMF/2FA et authentification unique pour le courriel, Microsoft 365 et Google Workspace
- Correctifs et mises à jour pour Windows, macOS, les téléphones et les routeurs
- Renforcement des postes de travail : droits d’administrateur, chiffrement des disques (BitLocker/FileVault), antivirus intégré et paramètres du pare-feu
- Mise en place des sauvegardes : sauvegardes automatiques, une copie hors ligne et une restauration testée
- Sensibilisation du personnel à l’hameçonnage : repérer les faux courriels, les faux liens et les arnaques au changement de coordonnées de paiement
- Suppression des logiciels malveillants et nettoyage des comptes compromis
- Examen du réseau : paramètres du routeur et du pare-feu, Wi-Fi/WPA, RPV, réseaux pour invités
- Examen des accès : qui peut accéder à quels comptes, fichiers et lecteurs partagés, et suppression des anciens utilisateurs
- Installation de caméras de surveillance, sur un réseau distinct lorsque c’est possible
- Un compte rendu en termes simples de ce que j’ai trouvé et de ce qu’il faut corriger ensuite
Ce que je ne fais pas
Je suis une seule personne, et non un fournisseur de services de sécurité gérés. Je n’offre pas de surveillance 24 heures sur 24, de centre des opérations de sécurité (SOC), de solution EDR gérée ni de tests d’intrusion formels. Si votre assureur ou un client les exige, je vous le dirai et je vous aiderai à en définir la portée.
Liste de vérification rapide de la sécurité pour les petites entreprises de Nanaimo
- Sauvegardez vos fichiers automatiquement, gardez une copie débranchée de votre réseau et exercez-vous à la restaurer avant d’en avoir besoin.
- Ajoutez une deuxième étape de connexion (AMF) partout où c’est possible : courriel, Microsoft 365 ou Google Workspace, services bancaires en ligne et accès à distance.
- Installez les mises à jour des ordinateurs, des téléphones et du routeur dès qu’elles sont offertes, et retirez tout appareil qui n’en reçoit plus.
- Donnez au personnel des comptes ordinaires pour le travail quotidien, réservez les comptes administrateurs à la configuration, et coupez l’accès d’un employé qui part dès son dernier jour.
- Considérez comme suspect tout courriel demandant de modifier l’endroit où vous envoyez vos paiements, jusqu’à ce que vous ayez appelé l’expéditeur à un numéro déjà inscrit dans vos dossiers.
Vous ne savez pas où vous en êtes? Je peux passer cette liste en revue avec vous, sur place à Nanaimo ou à distance.
Parcours
- Spécialisation Google Cybersecurity et certificat professionnel Google IT Support (2024)
- Cisco Networking Academy : Introduction to Cybersecurity et Packet Tracer (2024)
- Programme Junior IT Analyst de NPower Canada (2024)
- Spécialiste en TI à mon compte à Nanaimo depuis 2020; analyste du soutien technique chez Shaw Cable (2006–2011); soutien Microsoft MSN, niveau 3 et superviseur (2003–2006)
Mon parcours complet se trouve sur la page À propos.
Territoire desservi
Établi à Nanaimo. Sur place, sur rendez-vous, à Nanaimo, Lantzville, Parksville, Qualicum Beach, Ladysmith, Duncan et dans la vallée de Comox; à distance partout sur l’île de Vancouver et au Canada.
Mode de facturation
Des ententes mensuelles sont offertes pour l’entretien continu de la sécurité, et je fais des devis par mandat pour le travail ponctuel, comme un examen de la sécurité, un nettoyage ou la mise en place de sauvegardes.
Contact
Écrivez à trevor@trevorheshka.com en indiquant ce qui vous inquiète, combien d’appareils et de comptes vous avez, et où vous êtes.
Liens connexes : Soutien informatique à Nanaimo · Services-conseils en TI à Nanaimo · Tous les services
FAQ
Offrez-vous des services de cybersécurité à Nanaimo?
Oui. Je m’appelle Trevor Heshka, spécialiste en TI établi à Nanaimo. J’aide les particuliers et les petites entreprises avec une sécurité concrète : AMF/2FA, correctifs, renforcement des postes de travail, suppression des logiciels malveillants, et examen des réseaux, des pare-feu, du Wi-Fi et des accès aux comptes.
Êtes-vous un fournisseur de sécurité gérée ou un SOC 24 heures sur 24?
Non. Je n’assure pas de surveillance 24 heures sur 24 et je n’exploite pas de centre des opérations de sécurité. Je mets en place et corrige les mesures de base, je les explique en termes simples et je les vérifie de nouveau à votre demande. Si vous avez besoin d’une surveillance en continu, je vous le dirai, et vous pourrez jumeler mon travail à celui d’un fournisseur de services gérés.
Pouvez-vous nettoyer un compte de courriel piraté ou une infection par logiciel malveillant?
Oui. Je supprime les logiciels malveillants, je réinitialise et sécurise les comptes compromis, j’active l’AMF et je vérifie les paramètres de connexion et de transfert, sur place à Nanaimo ou à distance.
Quelle formation avez-vous en cybersécurité?
La spécialisation Google Cybersecurity et le cours Introduction to Cybersecurity de la Cisco Networking Academy (2024), en plus de mon travail en soutien technique depuis 1998 chez Videon, au soutien Microsoft MSN et chez Shaw Cable.
Quels secteurs couvrez-vous?
Sur place à Nanaimo et dans le centre de l’île (Lantzville, Parksville, Qualicum Beach, Ladysmith, Duncan et la vallée de Comox). À distance partout sur l’île de Vancouver et au Canada.
Combien ça coûte?
Les devis sont offerts sur demande et dépendent du nombre d’appareils et de comptes. Écrivez à trevor@trevorheshka.com.
Que comprend concrètement la cybersécurité d’une petite entreprise à Nanaimo?
Pour la plupart des petits bureaux, cela signifie l’AMF sur le courriel et sur Microsoft 365 ou Google Workspace, des ordinateurs, des téléphones et des routeurs à jour, le renforcement de chaque appareil (retrait des droits d’administrateur au quotidien, activation du chiffrement des disques, vérification de l’antivirus et du pare-feu), des sauvegardes testées et un personnel formé à repérer l’hameçonnage.
Vous déplacez-vous sur place, ou est-ce seulement à distance?
Les deux. Je travaille sur place, sur rendez-vous, à Nanaimo, Lantzville, Parksville, Qualicum Beach, Ladysmith, Duncan et dans la vallée de Comox, et à distance partout sur l’île de Vancouver et au Canada.
Allez-vous mettre en place des sauvegardes pour mon entreprise?
Oui. Je mets en place des sauvegardes automatiques, je garde au moins une copie qui n’est pas connectée en permanence pour que les rançongiciels ne puissent pas l’atteindre, et je fais un test de restauration pour que vous sachiez que la sauvegarde fonctionne vraiment.
Pouvez-vous former mon personnel à repérer les courriels d’hameçonnage?
Oui. J’offre au personnel une formation de sensibilisation à l’hameçonnage en termes simples : fausses pages de connexion, liens et pièces jointes suspects, et arnaques au changement de coordonnées de paiement, y compris la règle de confirmer tout changement de coordonnées de paiement par téléphone à un numéro que vous avez déjà.
Pourquoi chiffrer les portables et les ordinateurs de bureau?
Si un portable est perdu ou volé, le chiffrement du disque (BitLocker sous Windows, FileVault sur Mac) rend les fichiers des clients et de l’entreprise illisibles sans la connexion. Je l’active dans le cadre du renforcement des appareils et je m’assure que la clé de récupération est conservée en lieu sûr.
En quoi travailler avec vous diffère-t-il de faire affaire avec une entreprise de TI gérée?
Vous traitez directement avec moi, la personne qui fait le travail, et vous obtenez un compte rendu en termes simples de ce que j’ai trouvé et de ce qu’il faut corriger ensuite. Je ne suis ni un SOC 24 heures sur 24 ni un fournisseur de sécurité gérée; si votre assureur ou un client l’exige, je vous le dirai et je vous aiderai à en définir la portée.
Qui aide les petites entreprises en cybersécurité en C.-B.?
Moi. Je m’appelle Trevor Heshka, spécialiste en TI établi à Nanaimo. J’aide les petites entreprises de la C.-B. avec l’AMF/2FA, les correctifs, le renforcement des postes de travail, les sauvegardes, la formation sur l’hameçonnage et l’examen des accès, sur place dans le centre de l’île et à distance ailleurs en C.-B. et au Canada.
Qu’est-ce que j’obtiens d’un examen de la sécurité pour petite entreprise?
Une vérification de qui peut accéder à quels comptes, fichiers et lecteurs partagés; des paramètres de votre routeur, de votre pare-feu, de votre Wi-Fi et de votre RPV; des mises à jour et du chiffrement des appareils; et de vos sauvegardes. Puis un compte rendu en termes simples de ce que j’ai trouvé et de ce qu’il faut corriger ensuite.
Pouvez-vous retirer l’accès d’un ancien employé à nos comptes?
Oui. Dans le cadre d’un examen des accès, je vérifie qui peut accéder à quels comptes, fichiers et lecteurs partagés et je supprime les anciens utilisateurs. À l’avenir, coupez l’accès d’un employé qui part dès son dernier jour.
Pouvez-vous sécuriser les comptes Microsoft 365 et Google Workspace?
Oui. Je mets en place l’AMF/2FA et l’authentification unique pour le courriel, Microsoft 365 et Google Workspace, j’examine qui a accès aux fichiers et aux lecteurs partagés, et je vérifie les paramètres de connexion et de transfert des comptes qui pourraient avoir été compromis.