Evaluation de l’exposition aux risques cyber

Vos actifs (données, serveurs, ordinateurs…) sont-ils réellement protégés ? Quelles sont les failles de votre SI qui nécessitent d’être corrigées afin de vous prémunir des menaces ?

 

Chaque année, le nombre de cyberattaques augmente de façon exponentielle, obligeant les entreprises à se remettre en question quant à la sécurité de leurs systèmes d’Information (SI).

Une étude du Cesin estime à plus de 49% le nombre d’entreprises ayant constaté au moins une cyberattaque en France en 2023.

Les principales techniques d’attaque informatique dont sont victimes les entreprises sont l’hameçonnage, le malware, le rançongiciel ou encore la fraude au Président.  Les risques sont multiples et variés et leurs conséquences le sont tout autant : divulgation d’informations confidentielles, impact négatif sur la réputation de l’entreprise, pertes d’exploitation / de chiffre d’affaires, cyber extorsion…

Il est pourtant possible de prévenir ces attaques et de s’en prémunir à condition de s’équiper correctement et de suivre des règles essentielles et accessibles à tous. Notre mission d’évaluation des risques cybersécurité a ainsi été conçue pour analyser les outils et les procédures mis en place au sein des entreprises.

Pour évaluer les risques de cyberattaque de votre structure, nous passerons par plusieurs étapes, toutes modulables selon vos spécificités et vos besoins.

Notre évaluation suit les critères de l’ANSSI, et s’appuie sur une analyse documentaire et des entretiens avec les parties prenantes de votre système d’information (DSI, DAF, directeurs de pôles…) pour identifier les potentielles faiblesses de l’entreprise.

Notre mission d’évaluation de l’exposition aux risques Cyber de votre entreprise a été conçue pour vous apporter des réponses concrètes aux potentielles failles de votre système d’information, renforcer votre sécurité et réduire vos risques de cyberattaques.

Notre mission se décompose ainsi :

  • Entretien avec la direction et votre DSI (le cas échant)

  • Compréhension de l’environnement de vos systèmes d’information

  • Evaluation de l’exposition de l’entreprise face aux risques cyber sur les points de sécurité jugés comme sensibles

  • Analyse de la sensibilisation et de la formation de votre personnel, ainsi que du niveau de maturité numérique

  • Vérification de la bonne sécurisation des données de votre structure : analyse documentaire complétée par des entretiens

  • Elaboration de scénarii possibles d’attaques, et mesure de votre maturité pour répondre à ces menaces

  • Chiffrage du coût d’une éventuelle cyberattaque

Nos experts évaluent l’exposition de votre société face aux risques cyber sur les points de sécurité jugés comme sensibles, notamment :

 

  • Authentification et contrôle des accès

  • Sécurité des postes et du réseau

  • Gestion des comptes administrateurs

  • Sécurisation du nomadisme

  • Suivi des mises à jour

  • Archivage des données

  • Supervision des menaces

  • Evaluation du plan de continuité d’activité (PCA) et Evaluation du plan de reprise d’activité (PRA)

  • Mise en place et sécurisation de l’internet of Things (IoT)

  • Gestion des données dans le Cloud 

A l’issue de la mission, nos experts vous transmettent un rapport complet et détaillé avec une évaluation des risques cyber par process / item, accompagné de recommandations afin de renforcer la sécurité de votre système d’information.
Nos rapports concluent sur un niveau de risque : Faible, Modéré, Elevé ou Critique.