Cybersécurité des PME · Lyon
Audit, test d'intrusion, réponse à incident, sensibilisation des équipes. Nous expliquons chaque étape au dirigeant qui signe, et nous donnons au responsable informatique le détail qu'il attend.
Une attaque en cours ?
Débranchez du réseau les postes touchés, sans les éteindre. Ne payez rien, ne supprimez rien, notez l'heure et ce qui s'affiche à l'écran. Puis appelez l'astreinte : un intervenant vous rappelle dans les 30 minutes.
Nos prestations
Pour chacune : ce qu'elle examine, ce que vous recevez à la fin, et ce que nous attendons de vous.
Nous examinons votre organisation, vos postes, vos sauvegardes et vos accès. Vous recevez un rapport et un plan d'actions classé par priorité, présenté au dirigeant en une heure.
Avec votre autorisation écrite, nous tentons d'entrer comme le ferait un attaquant, sur un périmètre convenu. Chaque faille trouvée est décrite, prouvée et accompagnée de sa correction.
Contenir l'attaque, comprendre par où elle est passée, remettre l'activité en route, et vous aider à déclarer ce qui doit l'être.
Ateliers de deux heures pour repérer un faux message, protéger ses mots de passe, réagir au bon moment. Exercices sur de vrais exemples, anonymisés.
Un point par mois pour suivre le plan d'actions, préparer un audit demandé par un client ou répondre à votre assureur.
Lexique
Ceux que vous lirez dans nos rapports, et chez nos confrères.
| Sigle | Ce que c'est | À quoi ça vous sert |
|---|---|---|
| MFA | L'authentification à plusieurs facteurs : un mot de passe, plus un code ou une clé | Un mot de passe volé ne suffit plus pour entrer |
| EDR | Un logiciel qui surveille le comportement de chaque poste | Une attaque est repérée et bloquée plus tôt |
| SOC | Une équipe qui surveille vos alertes en continu | Quelqu'un regarde, même la nuit |
| PASSI | Une qualification délivrée par l'ANSSI aux prestataires d'audit | Un gage de méthode, parfois demandé dans les appels d'offres |
| NIS 2 | Une directive européenne qui étend les obligations de cybersécurité à de nombreuses entités | Vérifier votre situation sur le service officiel de l'ANSSI |
| Hameçonnage | Un faux message qui imite un expéditeur connu | La porte d'entrée la plus fréquente dans nos interventions |
Nos preuves, <em>avec leurs limites.</em>
Cas clients
Aucun détail ne permet d'identifier le client, ni une faiblesse qui ne serait pas corrigée.
Cabinet d'expertise comptable, 35 salariésServices
Appel à 19 h, intervenante connectée à 19 h 40. Comptes bloqués, règles de transfert frauduleuses supprimées, clients prévenus avec un message relu ensemble.
Activité normale le lundi matin
Industriel de la plasturgie, 120 salariésIndustrie
Périmètre défini avec le responsable informatique, cinq jours de tests, restitution séparée pour la direction et pour l'équipe technique.
Onze points corrigés avant la mise en service
Clinique privée, 240 salariésSanté
Huit ateliers de deux heures, calés sur les roulements des équipes, dont deux la nuit. Un circuit de signalement des faux messages mis en place avec le service informatique.
Tous les services formés en six semaines
Après votre demande
Quarante-cinq minutes pour comprendre votre activité et votre besoin. Sans engagement.
Périmètre, nombre de jours, intervenants, livrables et prix.
Votre autorisation écrite, les dates, qui accède à quoi, et quand les données sont détruites.
D'abord au dirigeant, en français courant. Puis au responsable informatique, avec le détail technique.
Octobre, mois européen de la cybersécurité
L'équipe
Un client qui ouvre ses systèmes veut savoir à qui. Tous interviennent depuis Lyon.
Dirigeante, audit et suivi des dirigeants
Quinze ans de sécurité informatique en entreprise, dont huit comme responsable de la sécurité d'un groupe de transport.
ISO/IEC 27001 Lead ImplementerISO/IEC 27005
Tests d'intrusion
Tests d'applications et de réseaux depuis 2012.
OSCP
Réponse à incident
Coordonne l'astreinte et les interventions de crise.
GCIH
Sensibilisation
Ancien formateur en entreprise, il anime les ateliers et les exercices.
Questions de dirigeants
Oui. La plupart de nos clients comptent entre 10 et 300 salariés. Nos prestations sont pensées pour eux, pas réduites à partir d'une offre pour grands groupes.
Cela dépend de votre secteur et de votre taille. Le texte étend les obligations à de nombreuses entités, et l'ANSSI propose un service officiel pour vérifier votre situation. Nous pouvons faire ce point avec vous en une heure.
Les intervenants nommés dans la convention, et personne d'autre. Les accès sont ouverts pour la durée de la mission, puis refermés. Les données collectées sont détruites à la date prévue.
À titre indicatif, pour une PME de 20 à 50 salariés, un audit de sécurité demande 5 à 8 jours, soit 5 000 à 9 000 € HT selon le périmètre. La proposition écrite donne le prix exact.
Nous vous le déconseillons. Payer ne garantit ni la récupération des données, ni leur suppression chez l'attaquant. Nous vous aidons à redémarrer autrement, et à porter plainte.
Demande d'audit ou d'atelier
Pour un incident en cours, n'utilisez pas ce formulaire : appelez le 04 65 71 20 48. Pour le reste, Sonia ou Thibault vous rappellent sous deux jours ouvrés.
Ce site est une démo, son formulaire vous amène chez ArWeb. Vous aimez ce site ? Décrivez le vôtre, Thomas vous répond sous 48 h ouvrées.
Parler de mon site