Offre Cyber
Repenser la cybersécurité à l'ère des menaces en maîtrisant le contexte et les risques de la cybercriminalité et les contremesures adaptées.
A la Une des médias depuis quelques années, mais quotidien informatique de toujours, la cybersécurité n’est plus un sujet à évangéliser que ce soit auprès du grand public ou des directions générales (elles-mêmes constituées du grand public).
Le revers de la médaille de cette sensibilisation fortement exacerbée par les vagues médiatiques est l’apport sur les rivages des systèmes d’informations d’un risque d’espionnage industriel, d’une incapacité à produire, de prise en otage des données et de demandes de rançon. Pression à l’encontre des DSI alimentée par une réalité d’autant plus prégnante que la question n’est pas uniquement de savoir comment s’en prémunir, mais aussi et surtout que faire lorsque cela se produira.
Comment les DSI peuvent-elles s’engager auprès des direction métiers ? Comment peuvent-elles adresser les problématiques de datanapping qui cumulent le cadre de l’indisponibilité des services et de la fuite de donnée ? Et comment répondre à tous ces sujets tout en restant en conformité avec les nécessaires réglementations des métiers ou encore avec la souscription d’assurances spécialisées.
APSOLU vous accompagne dans la maîtrise concrète des concepts stratégiques permettant la mise en œuvre des tactiques de défenses adaptées au théâtre opérationnel des enjeux métiers et éviter le « game over ».
Nos Convictions
- Inventer les trajets aériens c'est aussi, par voie de conséquence, inventer le crash aérien. La cybercriminalité est une conséquence de la mise en œuvre d'un système d'information et la cybersécurité ne peut être approchée uniquement que sous un angle de contre-mesure aux attaques. Fermer des flux réseau ou souscrire à de nouveaux anti-virus ne sera pas suffisant.
- Une prévention ? Certainement ! Mais avant tout une préparation au pire. Dans ce domaine, le DRP a prouvé son incontournable importance. Car, même si tout est mis en place pour éviter la rupture de service, lorsque celle-ci se produit et qui plus est à grand échelle, sans DRP, la gestion du SI se limitera à feuille, crayon et gomme sans tenir compte des pertes d'informations et de la charge de travail associée à la mise à jour due au retard accumulé.
- À l'instar du DRP, l'approche cybersécurité se doit, tout en favorisant dans le contexte de l'entreprise la mise en place des meilleures pratiques de cyberdéfense, de surtout prévoir la mise en œuvre de la résilience face au pire.
- La cybersécurité est, de fait, une stratégie de défense globale liée à la nature même du système d'information de l'entreprise, de sa raison d'être, de son fonctionnement et de son histoire.
Nos points forts
ASPOLU préconise le « comment mettre en œuvre la résilience » selon une approche alignée avec les bonnes pratiques de la Gouvernance, Risque et Conformité (GRC) doublée d’un ensemble de gestes d’hygiène sécuritaire quotidien (ceux qui sauvent).
Cette approche est au cœur de l’offre Cyber d’APSOLU et a pour objectif de délivrer un ensemble de bonnes pratiques et d’outils adaptés pour les DSI qui se doivent de prévoir, d’expliquer, d’envisager, de surveiller et surtout de rassurer dans un climat de nature terroriste. Complétant le DRP (existant ou à mettre en œuvre) elle décline un catalogue d’outils adaptés à l’entreprise, ses métiers, ses utilisateurs et ses clients :
- Le Plan d'Assurance Sécurité prenant notamment en compte :
Une revue et éventuelle réfection des méthodes et organes d’authentification (parcours utilisateur, zero trust, analyses comportementales…) dans un contexte, on-premise, cloud ou hybride ;
Une revue et éventuelle réfection des méthodes et organes des nœuds de communication (entrée/sortie des SI) ;
Des analyses applicatives et revues de codes pour lever les doutes liés à la dépendance, à l’injection de code (frameworks exogènes) et mise en œuvre des rings de patch d’update et d’upgrade (dans des contextes à faibles ou forte contraintes réglementaires) ;
Des campagnes régulières d’ethical hacking, de sensibilisation utilisateurs et de simulations d’attaques (utilisateur et prestataire) ;
Les plans de remédiations nécessaires à toutes adaptations (failles potentielles, nouvelles génération de menace….) ;
Une démarche de veille technologie sur un modèle de R&D sécuritaire.
- Un accompagnement dédié RSSI mettant à disposition notre expérience et expertise de plus de 10 ans dans le domaine de la cybersécurité.
Nous proposons des modes de collaboration adaptés à l’organisation et aux besoins du Client en impliquant des profils expérimentés (20+ d’expérience) :
Réalisation
APSOLU coordonne et pilote l’opération et réalise les actions qui lui sont confiées.
Assistance
APSOLU porte son conseil, soit de manière continue soit en fonction des besoins.