[{"data":1,"prerenderedAt":346},["ShallowReactive",2],{"\u002Fblog\u002Fprotegez-entreprise-attaques-ddos-recentes\u002F":3,"related-\u002Fblog\u002Fprotegez-entreprise-attaques-ddos-recentes":321},{"id":4,"title":5,"author":6,"body":7,"category":295,"date":296,"description":297,"draft":298,"extension":299,"faqs":300,"image":310,"meta":313,"navigation":314,"path":315,"seo":316,"seoTitle":317,"showOnBlog":314,"stem":318,"updatedAt":319,"__hash__":320},"blog\u002Fblog\u002Fprotegez-entreprise-attaques-ddos-recentes.md","Attaques DDoS contre les PME : pourquoi vous n'êtes pas à l'abri (et comment se protéger)","Valentin Bourgeois",{"type":8,"value":9,"toc":278},"minimark",[10,15,28,35,39,46,51,118,122,150,155,159,163,172,176,179,183,186,190,198,202,258,261,264],[11,12,14],"h2",{"id":13},"une-attaque-ddos-peut-mettre-votre-pme-hors-ligne-en-30-secondes","Une attaque DDoS peut mettre votre PME hors ligne en 30 secondes",[16,17,18,19,23,24,27],"p",{},"Vous pensez que les attaques DDoS ne visent que les banques et les gouvernements ? En 2024, ",[20,21,22],"strong",{},"35% des attaques DDoS"," ont touché des PME (Cloudflare Radar). Et il suffit de ",[20,25,26],{},"10€ sur le darkweb"," pour acheter une attaque DDoS de 30 minutes contre n'importe quelle cible.",[16,29,30,31,34],{},"Le scénario : un lundi matin, votre site web tombe, vos emails sont inaccessibles, votre VPN ne répond plus. Vos clients appellent, vos collaborateurs en télétravail sont bloqués. ",[20,32,33],{},"Votre activité est paralysée"," — et vous ne savez pas pourquoi ni pour combien de temps.",[11,36,38],{"id":37},"ce-quest-une-attaque-ddos-et-pourquoi-ça-marche","Ce qu'est une attaque DDoS (et pourquoi ça marche)",[16,40,41,42,45],{},"Une attaque ",[20,43,44],{},"DDoS"," (Distributed Denial of Service) submerge votre serveur avec des millions de requêtes simultanées depuis des milliers d'appareils infectés (botnet). Votre serveur ne peut plus répondre aux requêtes légitimes → il tombe.",[47,48,50],"h3",{"id":49},"ce-qui-peut-être-ciblé-dans-votre-pme","Ce qui peut être ciblé dans votre PME",[52,53,54,70],"table",{},[55,56,57],"thead",{},[58,59,60,64,67],"tr",{},[61,62,63],"th",{},"Cible",[61,65,66],{},"Impact",[61,68,69],{},"Durée typique",[71,72,73,85,96,107],"tbody",{},[58,74,75,79,82],{},[76,77,78],"td",{},"Site web \u002F e-commerce",[76,80,81],{},"CA perdu, clients perdus",[76,83,84],{},"1h à 72h",[58,86,87,90,93],{},[76,88,89],{},"Serveur mail (Exchange)",[76,91,92],{},"Emails bloqués, factures non envoyées",[76,94,95],{},"2h à 48h",[58,97,98,101,104],{},[76,99,100],{},"VPN d'accès distant",[76,102,103],{},"Télétravail impossible",[76,105,106],{},"1h à 24h",[58,108,109,112,115],{},[76,110,111],{},"Applications cloud (via IP)",[76,113,114],{},"Outils métier inaccessibles",[76,116,117],{},"1h à 48h",[47,119,121],{"id":120},"pourquoi-les-pme-sont-vulnérables","Pourquoi les PME sont vulnérables",[123,124,125,132,138,144],"ul",{},[126,127,128,131],"li",{},[20,129,130],{},"Pas de protection DDoS"," sur le lien internet (box grand public)",[126,133,134,137],{},[20,135,136],{},"Pas de CDN"," devant le site web (serveur directement exposé)",[126,139,140,143],{},[20,141,142],{},"IP fixe unique"," : une seule adresse à saturer pour tout bloquer",[126,145,146,149],{},[20,147,148],{},"Pas de redondance"," : si le lien tombe, tout tombe",[151,152],"article-button",{"link":153,"title":154},"\u002Faudit-gratuit\u002F","Votre infrastructure résiste-t-elle à une attaque DDoS ?",[11,156,158],{"id":157},"comment-protéger-votre-pme","Comment protéger votre PME",[47,160,162],{"id":161},"couche-1-protection-du-lien-internet","Couche 1 : Protection du lien internet",[16,164,165,166,171],{},"Un ",[167,168,170],"a",{"href":169},"\u002Fliens-internet\u002F","lien internet professionnel"," avec mitigation DDoS intégrée filtre le trafic malveillant avant qu'il n'atteigne votre réseau. C'est la première ligne de défense.",[47,173,175],{"id":174},"couche-2-cdn-et-waf-pour-le-site-web","Couche 2 : CDN et WAF pour le site web",[16,177,178],{},"Un CDN (Content Delivery Network) distribue votre site sur des dizaines de serveurs mondiaux. Une attaque DDoS ne peut pas tous les saturer. Le WAF (Web Application Firewall) filtre les requêtes malveillantes.",[47,180,182],{"id":181},"couche-3-redondance-réseau","Couche 3 : Redondance réseau",[16,184,185],{},"Un deuxième lien internet (fibre + 4G) avec basculement automatique garantit que même si le lien principal est saturé, votre activité continue sur le lien de secours.",[47,187,189],{"id":188},"couche-4-supervision-soc","Couche 4 : Supervision SOC",[16,191,192,193,197],{},"Notre ",[167,194,196],{"href":195},"\u002Fsoc-manage\u002F","SOC 24\u002F7"," détecte les pics de trafic anormaux en temps réel et active les contre-mesures automatiquement — avant que vous ne vous rendiez compte de l'attaque.",[11,199,201],{"id":200},"ce-que-dhala-déploie","Ce que Dhala déploie",[52,203,204,214],{},[55,205,206],{},[58,207,208,211],{},[61,209,210],{},"Protection",[61,212,213],{},"Inclus dans",[71,215,216,226,237,247],{},[58,217,218,221],{},[76,219,220],{},"Lien internet avec mitigation DDoS",[76,222,223],{},[167,224,225],{"href":169},"Liens Internet Pro",[58,227,228,231],{},[76,229,230],{},"Architecture réseau redondante",[76,232,233],{},[167,234,236],{"href":235},"\u002Fsecurite-reseau-sd-wan-sase\u002F","SD-WAN \u002F SASE",[58,238,239,242],{},[76,240,241],{},"Supervision trafic réseau 24\u002F7",[76,243,244],{},[167,245,246],{"href":195},"SOC Managé",[58,248,249,252],{},[76,250,251],{},"Basculement automatique 4G",[76,253,254],{},[167,255,257],{"href":256},"\u002Finfogerance-paris\u002F","Infogérance",[151,259],{"link":153,"title":260},"Sécurisez votre réseau — devis personnalisé",[262,263],"hr",{},[16,265,266],{},[267,268,269,270,273,274,277],"em",{},"Pour aller plus loin : découvrez notre offre de ",[167,271,272],{"href":235},"sécurité réseau SD-WAN\u002FSASE"," et nos ",[167,275,276],{"href":169},"liens internet professionnels",".",{"title":279,"searchDepth":280,"depth":280,"links":281},"",2,[282,283,288,294],{"id":13,"depth":280,"text":14},{"id":37,"depth":280,"text":38,"children":284},[285,287],{"id":49,"depth":286,"text":50},3,{"id":120,"depth":286,"text":121},{"id":157,"depth":280,"text":158,"children":289},[290,291,292,293],{"id":161,"depth":286,"text":162},{"id":174,"depth":286,"text":175},{"id":181,"depth":286,"text":182},{"id":188,"depth":286,"text":189},{"id":200,"depth":280,"text":201},"Cybersécurité","2023-04-01","Les attaques DDoS ne visent plus seulement les grands groupes. Votre site e-commerce, votre VPN ou votre serveur mail peuvent tomber en minutes.",false,"md",[301,304,307],{"question":302,"answer":303},"Ma PME peut-elle vraiment être ciblée par une attaque DDoS ?","Oui. En 2024, 35% des attaques DDoS ont ciblé des entreprises de moins de 250 salariés (Cloudflare). Les motivations sont variées : extorsion (payer pour arrêter l'attaque), concurrence déloyale, hacktivisme, ou simplement être un dommage collatéral d'une attaque plus large. Si vous avez un site web, un VPN ou un serveur mail exposé sur internet, vous êtes une cible potentielle.",{"question":305,"answer":306},"Combien coûte une attaque DDoS pour une PME ?","Pour une PME e-commerce, chaque heure d'indisponibilité coûte en moyenne son CA horaire + les coûts de remédiation. Pour une PME de services, c'est l'inaccessibilité des emails, du VPN et des outils cloud qui paralyse l'activité. Coût moyen estimé : 5 000 à 40 000€ par incident selon la durée et le type d'activité.",{"question":308,"answer":309},"La protection DDoS est-elle chère pour une PME ?","Non. Les solutions de protection DDoS basées sur le cloud (CDN, WAF) démarrent à quelques dizaines d'euros par mois. Chez Dhala, la protection DDoS est intégrée dans nos offres de liens internet professionnels et de sécurité réseau. Le coût est marginal comparé à une heure d'indisponibilité.",{"src":311,"alt":312},"\u002Fblog\u002Fassemblee-nationale-attaque-ddos-cybersecurite.webp","Protection d’une PME contre une attaque DDoS",{},true,"\u002Fblog\u002Fprotegez-entreprise-attaques-ddos-recentes",{"title":5,"description":297},"Attaques DDoS PME : risques et protection","blog\u002Fprotegez-entreprise-attaques-ddos-recentes",null,"RNfNxv1IuTX1xCKG5cI0v7azoEQiRDegLyudA-jTGDs",[322,330,338],{"path":323,"title":324,"description":325,"image":326,"date":329,"category":295},"\u002Fblog\u002Fpatch-tuesday-aout-2026-microsoft","Patch Tuesday août 2026 : 398 failles et un zero-day Windows exploité par la Corée du Nord","Patch Tuesday août 2026 : Microsoft corrige environ 398 vulnérabilités dont un zero-day Windows déjà utilisé pour installer un rootkit. Ce qu'une PME doit traiter en priorité.",{"src":327,"alt":328},"\u002Fblog\u002Fpatch-tuesday-aout-2026-microsoft.webp","Patch Tuesday Microsoft août 2026, correctifs de sécurité pour PME","2026-08-11",{"path":331,"title":332,"description":333,"image":334,"date":337,"category":295},"\u002Fblog\u002Fcertification-iso-27001-retour-experience","Certification ISO 27001 : ce que trois démarches clients et la nôtre nous ont appris","Ce qui bloque une certification ISO 27001 n'est presque jamais technique. Retour d'expérience sur des démarches clients et sur la nôtre.",{"src":335,"alt":336},"\u002Fblog\u002Fcertification-iso-27001-retour-experience.webp","Deux professionnels examinent un tableau de bord de conformité ISO 27001 affichant des contrôles et leurs horodatages sur l'écran d'une salle de réunion","2026-08-07",{"path":339,"title":340,"description":341,"image":342,"date":345,"category":295},"\u002Fblog\u002Fpatch-tuesday-juillet-2026-microsoft","Patch Tuesday juillet 2026 : 570 failles, 3 zero-days exploités dont une RCE SharePoint à 9.8","Patch Tuesday juillet 2026 : Microsoft corrige environ 570 vulnérabilités et 3 failles déjà exploitées, dont une RCE SharePoint notée 9.8. Ce qu'une PME doit traiter en priorité.",{"src":343,"alt":344},"\u002Fblog\u002Fpatch-tuesday-juillet-2026-microsoft.webp","Patch Tuesday Microsoft juillet 2026, correctifs de sécurité pour PME","2026-07-14",1789511596927]