Tout le monde protège la porte d'entrée.Nous travaillons sur ce qui se passe après.
Pare-feu et antivirus sont indispensables, et vous en avez sans doute déjà. Mais la plupart des attaques réussissent après l'entrée : un compte volé, un réseau ouvert, des données qui sortent.
Nous choisissons les solutions avec vous, les déployons avec vos équipes, et ne vous laissons jamais seul ensuite.
Échanger sur votre projet · 30 minLe chemin d'une attaque
Une attaque par rançongiciel suit presque toujours les mêmes étapes. Choisissez-en une pour voir où nous la bloquons.
L'entrée : elle finit toujours par arriver
Un clic de trop, une pièce jointe, un site piégé. Le pare-feu et l'antivirus réduisent le risque, ils ne l'annulent pas.
Nous vérifions que ces protections de base sont en place et bien réglées. Puis nous préparons la suite : qu'un poste infecté reste un incident, pas une catastrophe.
L'attaquant cherche les comptes qui ouvrent toutes les portes
Avec un mot de passe récupéré, il remonte vers les comptes d'administration. Quand ils servent aussi au quotidien, ou sont partagés, le chemin est court.
Nous mettons en place l'authentification renforcée, séparons les comptes d'administration par niveau de sensibilité, et faisons passer l'administration par un point d'accès contrôlé.
Sur un réseau à plat, tout communique avec tout
Bureautique, serveurs, atelier : rien ne sépare les zones. Une infection locale devient générale.
Nous découpons le réseau en zones et filtrons ce qui circule entre elles, à l'intérieur et pas seulement en périphérie, y compris entre les bureaux et l'atelier.
Vos données deviennent un moyen de pression
Les attaquants volent avant de chiffrer. Vos plans, votre savoir-faire, vos fichiers clients : la menace de les publier s'ajoute à la demande de rançon.
Nous identifions où sont vos données sensibles, contrôlons ce qui sort (partages, mails, outils d'IA) et vérifions que vos sauvegardes sont hors d'atteinte.
Trois chantiers où nous faisons la différence
Ce que nous mettons en place, en clair pour la direction et en détail pour votre responsable informatique.
Les comptes qui ouvrent toutes les portes
Un compte volé ne doit pas suffire à prendre toute l'entreprise.
- Authentification renforcée sur les accès sensibles
- Comptes d'administration séparés du quotidien
- Accès des prestataires encadrés et tracés
- Arrivées et départs sans comptes oubliés
Pour votre équipe IT : IAM, MFA, tiering Active Directory, bastion d'administration, comptes à privilèges.
Le pilier Accès →Un réseau cloisonné
Une infection doit rester dans une pièce, pas envahir tout le bâtiment.
- Zones séparées : postes, serveurs, administration, invités
- Filtrage entre les zones, pas seulement vers Internet
- Atelier isolé du réseau bureautique
- Accès à distance des fournisseurs maîtrisés
Pour votre équipe IT : segmentation interne, VLAN, filtrage est-ouest, pare-feu interne, cloisonnement IT/OT.
Le pilier Infrastructure →Vos données restent chez vous
Vos plans, votre savoir-faire et vos fichiers clients ne sortent pas sans que vous le sachiez.
- Savoir où sont les données sensibles
- Partages externes et messagerie sous contrôle
- Usage des outils d'IA encadré
- Sauvegardes hors d'atteinte d'un attaquant
Pour votre équipe IT : prévention de la fuite d'information, classification, gouvernance des partages, sauvegardes immuables.
Le pilier Donnée →Nous sécurisons ce qui relie l'atelier au reste de l'entreprise
Cloisonnement entre bureaux et production, accès à distance des fournisseurs de machines, comptes partagés sur les postes de supervision, inventaire de ce qui est connecté. Nous ne reprogrammons pas vos automates : pour le cœur de la production, nous travaillons avec votre intégrateur machines ou un spécialiste.
Et les bases aussi : pare-feu, protection des postes, messagerie, sauvegarde. Nous les déployons sans exclusivité d'éditeur, quand c'est ce qui manque.
Deux façons de travailler
Un projet
Un besoin précis : sécuriser les comptes d'administration, cloisonner le réseau, encadrer les partages de fichiers. Le périmètre est cadré ensemble, le projet est chiffré après un premier échange, avec un début et une fin.
En renfort de votre équipe
Votre informatique est débordée et la sécurité passe après. Nous prenons en charge les sujets de sécurité à côté de votre équipe ou de votre prestataire, ponctuellement ou dans la durée. Ils gardent le quotidien.
Comment nous menons un projet
- 1
Cadrer
Ce qu'il faut protéger, les contraintes de votre activité, ce qui existe déjà. Un diagnostic aide, il n'est pas obligatoire.
- 2
Choisir
Deux ou trois solutions comparées, coût complet compris, sans exclusivité d'éditeur. Parfois, la bonne réponse est une solution que nous ne vendons pas.
- 3
Déployer
Avec votre équipe ou votre prestataire, en planifiant les bascules pour ne pas arrêter votre activité.
- 4
Durcir
Une solution installée avec ses réglages par défaut protège mal. Nous la configurons pour votre contexte.
- 5
Transmettre
Documentation et passage de connaissance, pour que vos équipes sachent faire vivre ce qui a été mis en place.
Après le déploiement, jamais seul
Un projet ne s'arrête pas le jour de la mise en service. Selon votre organisation, nous restons de trois façons.
Passage de connaissance
Vos équipes ou votre prestataire reprennent la main, avec la documentation et les explications pour le faire bien.
Maintien en condition opérationnelle
Mises à jour, évolutions, ajustements : nous continuons à faire vivre ce que nous avons déployé.
Suivi Sécurité
Un contrôle régulier que la configuration correspond toujours à ce qui a été décidé. Vous saurez ce qui a bougé.
Questions fréquentes
Nous avons déjà un prestataire informatique.
Nous travaillons avec lui, pas à sa place. Il garde l'exploitation ; nous apportons la sécurité et le transfert de connaissance pour qu'il puisse reprendre la main.
Fournissez-vous les licences et le matériel ?
Oui, si vous le souhaitez, sans exclusivité d'éditeur. Nous vous expliquons pourquoi nous recommandons une solution, y compris quand c'est une solution que nous ne vendons pas.
Faut-il un diagnostic avant ?
Non. Si votre besoin est clair, nous partons de là. Si vous ne savez pas par où commencer, le diagnostic cyber vous donne les priorités.
Allez-vous arrêter notre activité ?
Non. Les changements sensibles sont planifiés avec vous, aux moments qui gênent le moins, et préparés pour pouvoir revenir en arrière.
Combien ça coûte ?
Cela dépend du périmètre et de ce qui existe déjà. Nous chiffrons chaque projet après un premier échange, sans engagement.
Parlons de votre projet
Trente minutes pour comprendre votre besoin et voir si nous sommes les bons interlocuteurs. Si ce n'est pas le cas, nous vous le dirons.