Une infection doit rester dans une piècepas envahir tout le bâtiment
Pare-feu, antivirus, sauvegarde : les bases sont souvent là. Ce qui manque, c'est ce qui limite les dégâts quand l'une d'elles est contournée.
Nous déployons les bases quand elles manquent, mais notre valeur est ailleurs : cloisonner, durcir, et préparer la reprise.
Faire le point en 5 questionsCe que nous voyons souvent dans les PME
Postes, serveurs, imprimantes, caméras et atelier sur le même réseau : tout communique avec tout.
Rien ne filtre ce qui circule entre les zones internes.
Un ancien système sur un poste de pilotage, parce que la machine en dépend.
Un accès permanent vers l'atelier, que personne ne surveille.
Une solution en test, avec les clés de l'annuaire
Une entreprise teste une nouvelle solution, branchée sur son annuaire pour authentifier les utilisateurs. Pour aller vite pendant le test, le compte utilisé pour interroger l'annuaire est un compte administrateur.
Un outil en test, moins surveillé et moins durci que le reste, détenait ainsi un identifiant capable d'administrer tout le système d'information. Compromettre l'outil revenait à compromettre l'entreprise.
Chaque brique branchée sur l'infrastructure hérite des droits qu'on lui donne, même pour un test. Un compte de service doit avoir le strict nécessaire, dès le premier jour.
Ce que nous mettons en place
En clair pour la direction, avec les termes techniques pour votre responsable informatique.
Découper le réseau en zones
Postes, serveurs, administration, invités, atelier : chacun son espace.
Segmentation, VLAN
Filtrer entre les zones
Le pare-feu ne sert pas qu'en périphérie : il contrôle aussi ce qui circule à l'intérieur.
Pare-feu interne, filtrage est-ouest
Isoler l'atelier
La production séparée du bureautique, et les accès des fournisseurs maîtrisés.
Cloisonnement IT/OT
Durcir postes et serveurs
Des configurations qui ne laissent pas de portes ouvertes par défaut.
Durcissement, comptes locaux, protocoles obsolètes
Les bases, bien réglées
Pare-feu, protection des postes, mises à jour : présents et correctement configurés.
Pare-feu périmétrique, EDR, gestion des correctifs
Préparer la reprise
Des sauvegardes hors d'atteinte et un plan pour redémarrer.
Sauvegardes immuables, plan de reprise
Nous sécurisons ce qui relie l'atelier au reste de l'entreprise
Cloisonnement entre bureaux et production, accès à distance des fournisseurs de machines, comptes partagés sur les postes de supervision, inventaire de ce qui est connecté. Nous ne reprogrammons pas vos automates : pour le cœur de la production, nous travaillons avec votre intégrateur machines ou un spécialiste.
Faites le point en 5 questions
Cochez ce qui est vrai chez vous aujourd'hui. Rien n'est enregistré.
Cochez les affirmations qui correspondent à votre situation.
En parler 30 minutesComment nous intervenons
Diagnostic cyber
Mesurer où vous en êtes, sur ce sujet et les autres.
Découvrir →Mettre en placeIntégration
Déployer les mesures, en projet ou en renfort de votre équipe.
Découvrir →PiloterRSSI à temps partagé
Décider, prioriser et suivre dans la durée.
Découvrir →Suivi Sécurité · Vous saurez ce qui a bougé. Un contrôle régulier que ce qui a été mis en place le reste.
Parlons de votre situation
Trente minutes pour comprendre votre contexte et voir si nous pouvons vous être utiles. Si ce n'est pas le cas, nous vous le dirons.