La sécurité se construit par étapes, dans un ordre qui a du sens.
Nous ne vendons pas une boîte miracle. Nous mesurons d'abord où vous en êtes, puis nous posons les protections une à une, en vérifiant que chacune fonctionne avant de passer à la suivante.
Quand
Ce qui déclenche, en général, un projet de sécurité.
- Un incident a eu lieu, et vous voulez être sûr qu'il ne se reproduira pas.
- Un client, une banque ou votre assureur vous demande des garanties écrites.
- Vous vous demandez si la directive européenne NIS2 vous concerne, vous ou vos clients.
- Vous avez ajouté des outils au fil des ans, et plus personne ne sait ce qui protège quoi.
Le chantier
Ce que nous mettons en place.
- Un audit de configuration : messagerie, comptes, postes, pare-feu, accès à distance.
- La double authentification, déployée service par service, utilisateurs prévenus à l'avance.
- La protection des postes et des serveurs, avec une détection des comportements suspects.
- Le cloisonnement du réseau : un poste compromis ne doit pas ouvrir la porte à tout le reste.
- Des sauvegardes isolées, hors d'atteinte d'un rançongiciel, et dont la restauration est testée.
- Un exercice de crise : qui appelle qui, et que fait-on dans la première heure.
Remis
Ce qui reste quand nous sommes partis.
- Un plan de remédiation daté, avec ce qui est fait et ce qui reste à faire.
- La configuration de chaque protection, documentée.
- Une procédure d'incident sur papier. Le jour d'une attaque, vos fichiers ne seront peut-être pas accessibles.