Forum Linux.général Souveraineté numérique vs Réalité du terrain : comment gérez-vous la sécurité des TPE/Assos ?

Bonjour à tous,

Ça fait un moment que je me casse les dents sur un problème classique, et j'aimerais bien avoir vos retours d'expérience. J'accompagne de temps en temps des petites structures (assos locales, TPE) dans leur mise en place d'outils web. Mon but premier est toujours d'essayer de les sortir des griffes des GAFAM (Workspace, M365…) pour les amener vers des solutions libres type Nextcloud, Dolibarr ou du CMS auto-hébergé.

Sur le papier, les responsables sont toujours partants pour l'idée d'indépendance. Mais dans la pratique, c'est souvent la catastrophe au niveau de l'entretien. Ils n'ont pas de technicien dédié, personne ne fait les mises à jour, et leurs instances deviennent vite des passoires.

En faisant ma veille sur un blog tech, je suis tombé sur une analyse très juste concernant l'explosion des ransomwares automatisés qui ciblent spécifiquement les petits sites ou les serveurs mal patchés. Ça m'a pas mal fait cogiter. On veut bien faire en leur mettant du libre entre les mains, mais on les expose paradoxalement à de grosses vulnérabilités s'ils gèrent cela en autonomie.

Du coup, comment abordez-vous ce dilemme de votre côté ? Vous les orientez systématiquement vers des structures infogérées (type CHATONS) pour éviter le cauchemar du maintien en condition de sécurité ? Ou bien vous finissez par jeter l'éponge et les laisser chez les géants du cloud par dépit ?

Hâte de lire vos avis sur la question.