Une directive, vingt-sept lois nationales, et ce qu’elles exigent de vous.
Cinq niveaux, des fondamentaux en ordre à la défense de tout un groupe.
Chaque mesure exigée, et le service qui la livre.
La détection et la réponse, depuis notre SOC européen.
Postes de travail, cloud et assistance, exploités comme un seul service.
NIS 2, DORA et le RGPD en une seule évaluation.
Les plateformes de nos éditeurs, déployées puis exploitées.
Un RSSI nommément désigné, deux jours par mois.
De l’aide tout de suite, et votre notification transmise dans les délais.
À l’issue de l’entretien, vous disposez d’une liste priorisée de vos écarts et d’une indication de prix pour les combler. Sans frais et sans engagement.
Planifier l’entretienQui nous sommes et comment nous sommes organisés.
Amsterdam, Sofia, Varna et Stara Zagora.
Les plateformes que nous déployons et exploitons.
À quoi ressemble le travail en pratique.
La relation client à Amsterdam, l’ingénierie en Bulgarie, et rien qui sorte de l’Union européenne. Un seul contrat, de droit néerlandais.
Notre organisationRéponse à incident
Notre équipe européenne de réponse à incident est joignable 24 heures sur 24, week-ends compris. Si votre organisation est assujettie à NIS 2, le délai de notification peut avoir commencé dès que vous avez eu connaissance de l’incident. Pour une situation urgente, utilisez le téléphone.
Avant d’appeler
Les étapes suivantes limitent les dégâts et préservent les informations nécessaires à l’investigation.
Retirez le câble réseau ou coupez le Wi-Fi. En laissant la machine allumée, les données en mémoire vive restent disponibles pour l’investigation. C’est souvent là que se trouve la preuve du mode d’entrée de l’attaquant.
Pour vous concerter, utilisez le téléphone ou une autre plateforme dont vous pouvez raisonnablement penser qu’elle n’est pas touchée. Ne discutez pas de la marche à suivre dans une messagerie ou un outil de discussion potentiellement compromis, car vous diriez alors à l’attaquant exactement ce que vous faites.
Consignez quand vous avez découvert le problème, ce que vous avez vu, quels systèmes semblent concernés et quelles actions ont déjà été menées. Une note approximative prise maintenant vaut mieux qu’une reconstitution après coup, et la notification à 72 heures demande exactement cela.
Le paiement ne restaure pas les données de façon fiable, peut enfreindre le droit des sanctions et modifie votre position vis-à-vis de votre assureur. En cas de demande de rançon, contactez d’abord votre assureur, votre conseil juridique et un spécialiste de la réponse à incident.
Ce qui se passe quand vous appelez
Le SOC assure l’évaluation technique et la réponse. Votre organisation reste responsable de l’approbation des notifications formelles et de la communication externe.
Pas de file de tickets et pas de formulaire de rappel. Un intervenant passe en revue ce que vous observez, quand cela a commencé, quels systèmes sont concernés et si l’incident semble encore actif. À partir de ce moment, nous tenons une chronologie.
La gravité, l’étendue et le caractère encore actif ou non de l’incident. Dans la première heure, vous avez une réponse claire à la question de savoir à quel point c’est grave.
Les ingénieurs isolent, révoquent des droits et bloquent. L’endiguement passe avant l’investigation, parce que les deux se disputent le terrain et qu’un seul des deux est réversible.
Nous rédigeons l’alerte précoce à 24 heures avec vous. Rien n’est transmis sans votre validation, et cela part vers la bonne autorité, pour le bon pays.
Nous recherchons la cause, nous vérifions le rétablissement et nous établissons un état des conséquences, des actions menées et des améliorations recommandées. Le rapport final suit dans le mois. Puis la conversation honnête sur ce qui empêcherait que cela recommence.
Que vous soyez déjà client ou non
Même si vous n’êtes pas encore client, nous passons la situation en revue avec vous. Un incident est un mauvais moment pour découvrir que votre prestataire ne répond qu’aux clients sous contrat.
Avant que des travaux facturés ne commencent, vous recevez une confirmation de commande ou une proposition d’urgence indiquant les tarifs et les conditions. Vous n’êtes pas tenu de prendre d’autres services une fois l’incident traité.
La différence n’est pas qui décroche, mais la quantité de choses à découvrir d’abord. L’analyste d’astreinte commence par l’évaluation technique. Le RSSI attitré est associé dès que des décisions organisationnelles, une communication externe ou des notifications légales sont nécessaires.
Pas urgent, mais inquiétant
Contactez-nous aussi en cas de connexions étranges, d’entrées de journal inattendues, d’une forte hausse du phishing ou d’un fournisseur qui vous annonce avoir été compromis. Nous évaluons si une réponse immédiate est nécessaire ou si une surveillance renforcée suffit.
Si c’est urgent, appelez : ceci arrive dans une boîte aux lettres, pas sur un bipeur.
