Michaël TONSO

Service de diagnostic cyber

‍Nous entendons tous parler des cyberattaques qui touchent les hôpitaux et les administrations publiques. Et pourtant, elles ne représentent respectivement (en 2022) que 10 et 25% de l'ensemble des cyberattaques en France.
La majeures parties des cyberattaques touchent les TPE/PME/ETI (40% des cas) qui sont tout autant exposées et souvent bien moins préparées comparé aux Grands Groupes.
Toute taille d'entreprise est exposée à l'arrêt d'activités et aux conséquences engendrées par une cyberattaque (source d’un assureur cyber) :
- moins 27% de CA annuel,
- un retour d'activités à la normale en moyenne sous 25 jours,
- la faillite dans les 18 mois de 60% des TPE/PME victimes.

Le diagnostic Cyber proposé par CyberSereno permet d'aider les TPE/PME à identifier ses propres failles, et à les résoudre grâce à des propositions de mesures simples, claires et concrètes. Une fois un plan d'actions co-construit entre la Direction, l'informatique et CyberSereno, avec le suivi et l'accompagnement qui en découlent permet d'atteindre un objectif de renforcement et d'augmentation de la cyber protection.

Service de sauvegarde de données

‍La sauvegarde est souvent l'ultime rempart à un retour d'activités après une cyberattaque. Il est important de veiller à bien la configurer et de s'assurer qu'elle fonctionne. Toutes les configurations de sauvegardes ne protègent pas forcément contre les attaques de type ransomwares.
Identifier et configurer la bonne solution de sauvegarde pour votre entreprise est primordiale. En dehors des cyberattaques, il est aussi intéressant d'avoir une solution de sauvegardes permettant de mettre à l'abri les données de l'entreprise en dehors des locaux (récupération possible même en cas d'incendie).

‍Service de contrôle et suggestions d'améliorations de paramétrages d'équipements réseaux et informatiques

‍Beaucoup d'entreprises pensent que disposer d’équipements pare-feu, serveurs, sauvegardes gérés par des informaticiens est suffisant pour être protégé contre les cyberattaques. C'est en effet une bonne base, toutefois, il est indispensable que ces équipements et outils soient également configurés et paramétrés avec un regard spécialisé en cybersécurité (complémentaire au regard des informaticiens) dans le but de vraiment protéger l'entreprise.
Il est très fréquent que ces paramétrages soient modifiés et réglés de manière constructive pour renforcer la protection face aux menaces.

C'est dans ce cadre là que les services CyberSéréno peuvent aussi simplement vous aider (en toute confidentialité).

‍Service de détection, supervision et déclenchement des mises à jour applicatives au quotidien

‍Sans s'en rendre compte, les applications et logiciels utilisés tous les jours par les collaborateurs peuvent arriver à échéance ou nécessitent l'installation de correctifs de sécurité pour ne pas être laisser des portes ouvertes aux hackeurs à l’affût des failles connues qui leur permettent d’entrer dans le réseau de l'entreprise.
Une rigueur dans le suivi et les mises à jour des logiciels est importante et peut aujourd’hui se réaliser de manière plus efficace grâce à un outil (application) de supervision de l'état avec une indication des failles à résoudre et des correctifs possibles de réaliser.

CyberSereno propose ce service de supervision et d'actions pour mieux tenir à jour vos postes de travail et colmater les failles exposant à des intrusions ou fuites de données.

‍Service de formation sensibilisation auprès des collaborateurs

‍Les mesures de cybersécurité sont souvent perçues (parfois à juste titre) comme étant compliquées et comme une contrainte au quotidien pour les utilisateurs (lorsqu'elles sont mal mises en place ou mal présentées). Souvent, en voulant trop protéger, l'effet sur l'expérience utilisateur peut devenir contre productif (les collaborateurs trouvent des contournements).

CyberSereno partage son expérience dans la sécurisation cyber en présentant des outils, des méthodes pragmatiques et simples que les utilisateurs peuvent s'approprier pour contribuer à leur niveau à une augmentation de la cyber protection des activités.

CyberSereno propose des sessions de formation et sensibilisation ayant pour objectifs la compréhension et l'apprentissage sur les sujets suivants :

• Quelles sont les principales méthodes utilisées par les hackeurs pour pirater les entreprises ?
• Dans quel but font-ils cela ?
• Comment se (cyber) protéger de nos jours ?
• En quoi les fonctionnalités de double authentification renforcent la sécurisation des accès ?
• Quel type de double authentification est la plus efficace contre le vol de compte, l'usurpation et le phishing ?
• Comment constituer de bons mots de passe, et surtout comment les retenir sans se prendre la tête ?
• Les sauvegardes peuvent-elles être affectées par une attaque ransomware ?
• Les risques cyber se traitent-ils surtout au niveau technique (informatique) ou organisationnel (utilisateurs) ?
• Quelles sont les différentes pratiques malveillantes via e-mail (phishing) ?
• Comment bien détecter un e-mail de phishing ?