Tous les services Défense cyber personnalisée

Une sécurité bâtie autour du fonctionnement réel de votre entreprise.

Nous partons de ce que vous faites, de ce dont vous dépendez et de ce qui ferait le plus mal si ça s’arrêtait. Nous bâtissons ensuite un plan adapté à votre budget et à votre équipe, et vous aidons à le mettre en place.

Discutons de vos besoins en sécurité
Une attaque, contenueTentative d’attaqueBloquée par conception
Périmètre Passerelle AMF + SSO Zone bureau Zone serveurs Invités et IdO Coffre de sauvegarde Portable infecté Postes Serveur de fichiers Comptabilité Microsoft 365 GRC Caméras Wi-Fi invités Copie immuable AMF exigée Segmentation Isolée

Une architecture qui contient une attaque

La plupart des brèches se propagent parce que tout peut communiquer avec tout. Nous concevons votre réseau, vos identités et vos accès pour qu’un portable compromis reste un seul portable compromis.

  • SegmentationPersonnel, serveurs, invités et appareils dans des zones distinctes.
  • L’identité d’abordAMF et authentification unique devant tout ce qui compte.
  • Moindre privilègeDes droits d’administrateur seulement là et quand c’est nécessaire.
  • Sauvegardes isoléesUne copie hors d’atteinte des attaquants, même avec un accès administrateur.

Ce sur quoi nous vous aidons

  • Architecture de sécuritéSegmentation réseau, identités, infonuagique et accès à distance, conçus ou révisés.
  • Analyse de risqueOù sont vos plus grands risques, et lesquels comptent le plus pour l’entreprise.
  • Politiques et gouvernanceDes politiques que les gens lisent et suivent vraiment.
  • Préparation aux incidentsPlans de réponse, procédures et qui appelle qui.
  • Choix des outilsLes outils de sécurité dont vous avez vraiment besoin, et ceux dont vous pouvez vous passer.
  • Conseils continusUn accompagnement à mesure que votre entreprise et les menaces évoluent.

Même question, réponses différentes

« Que faire en premier? » dépend de l’entreprise. Trois exemples :

  • Période des impôts critiqueCabinet comptable de 10 personnes
    1. Sauvegardes hors ligne et testées des dossiers clients
    2. AMF sur le courriel et le logiciel d’impôt
    3. Rappel obligatoire pour tout changement de paiement
  • Le produit est hébergé dans le nuageEntreprise de logiciels, 40 personnes
    1. Verrouiller les comptes administrateurs infonuagiques
    2. Retirer les secrets du code et des portables
    3. Une journalisation qui révélerait une brèche
  • La production ne peut pas s’arrêterManufacturier, une usine
    1. Séparer les réseaux du bureau et de l’usine
    2. Accès à distance des fournisseurs avec AMF
    3. Un plan pour faire tourner l’usine si les TI tombent en panne

Partir de ce qui ferait le plus mal

Pour chaque système critique, nous comparons combien de temps l’entreprise peut s’en passer et combien de temps la reprise prendrait vraiment. Les écarts fixent les priorités.

Analyse d’impact (extrait)Exemple · données fictives

Cabinet comptable fictif · 10 employés · période des impôts

Arrêt tolérableRétablissement aujourd’hui (estimé)

  • Logiciel d’impôt et de comptabilitéLes déclarations s’arrêtent, échéances manquéestolérable 1 j · actuel ~5 j
  • Dossiers clients (serveur du bureau)L’équipe ne peut plus travailler sur les dossierstolérable 2 j · actuel ~5 j
  • Courriel (Microsoft 365)Les clients ne peuvent plus vous joindretolérable 1 j · actuel < 4 h
  • Paie (fournisseur en ligne)Les employés ne sont pas payés à tempstolérable 3 j · actuel inconnu

En tête du plan

  1. Restaurer le serveur du bureau à partir des sauvegardes lors d’un test chronométré, puis garder une copie hors ligne. Objectif : moins d’une journée.
  2. Obtenir par écrit le délai de rétablissement garanti par le fournisseur de paie.

Votre plan, dans l’ordre

  1. 30 premiers jours
    • AMF sur le courriel et l’accès à distance
    • Sauvegardes vérifiées et gardées hors ligne
  2. 90 jours suivants
    • Politique de correctifs en place
    • Formation du personnel sur la fraude au paiement
  3. Cette année
    • Plan de réponse aux incidents testé
    • Accès des fournisseurs révisés

Comment ça se passe

  1. Appel de cadrageNous convenons de ce qui est inclus, de ce qui ne l’est pas et de ce qu’est un bon résultat pour vous.
  2. Le travailL’expert qui a cadré le mandat le dirige et vous avise de tout élément urgent.
  3. RapportDes constats classés par risque, avec la correction pour chacun, présentés à votre équipe.
  4. SuiviNous répondons à vos questions et vérifions vos correctifs lorsque c’est prévu au mandat.

Quand c’est pertinent

  • Vous bâtissez un programme de sécuritéCommencez dans le bon ordre au lieu d’acheter des outils d’abord.
  • Vous avez trouvé des lacunesUn audit, un balayage ou un incident a révélé des problèmes, et il faut savoir par où commencer.
  • Vous vivez un grand changementCroissance, fusion, nouveau bureau ou passage à l’infonuagique.
  • Il vous faut une directionBeaucoup de conseils, aucune priorité claire.
  • La conformité s’en vientLoi 25, questionnaire d’un client, assureur ou audit.
  • Vous voulez prendre les devantsCorriger avant qu’un incident vous y oblige.
Besoin de quelqu’un pour s’en occuper à long terme?Un CISO virtuel dirige votre programme de sécurité à temps partiel, toute l’année.CISO virtuel

Les exemples sur cette page sont illustratifs.

Discutons de vos besoins en sécurité

Dites-nous ce qui se passe. L’expert qui dirigerait le mandat vous répond dans un délai de 1 à 2 jours ouvrables, en français ou en anglais.

Réserver une consultation gratuite