Cybersécurité

Ces signaux doivent vous alerter

Une intrusion est rarement spectaculaire. Elle se manifeste d'abord par des anomalies que l'on met souvent sur le compte d'un simple dysfonctionnement :

• des connexions à vos comptes depuis des lieux ou des appareils inconnus ;
• des collaborateurs qui reçoivent des e-mails semblant provenir de la direction ;
• un poste devenu anormalement lent, ou des fichiers renommés sans explication ;
• un fournisseur qui vous signale un changement de coordonnées bancaires que vous n'avez pas demandé ;
• des messages d'erreur d'authentification alors que vos identifiants sont corrects ;
• l'apparition de comptes utilisateurs ou de règles de redirection d'e-mails que personne n'a créés.

Chacun de ces signes peut être anodin. Plusieurs à la fois ne le sont généralement pas.

Pourquoi les protections habituelles ne suffisent plus

Un antivirus et un pare-feu traitent les menaces connues. Or l'essentiel des compromissions actuelles ne repose pas sur une prouesse technique : elles exploitent un mot de passe réutilisé, un compte d'ancien salarié resté actif, un serveur oublié lors d'une migration, ou un collaborateur qui a cliqué de bonne foi sur un lien crédible.

Ces failles-là ne se détectent pas avec un logiciel. Elles se trouvent en examinant votre système comme le ferait un attaquant : en cherchant le chemin le plus court vers vos données, quel qu'il soit.

Le coût d'un incident dépasse largement la remise en état technique : activité interrompue, données de clients exposées, confiance entamée, et selon les cas, obligation d'information envers les personnes concernées.

Notre approche

Nous adoptons le point de vue de l'attaquant, sans jamais dépasser le périmètre que vous avez autorisé par écrit. L'objectif n'est pas de produire une liste exhaustive de vulnérabilités théoriques, mais d'identifier celles qui, chez vous, mènent réellement à quelque chose.

Un rapport de trois cents alertes automatiques n'aide personne. Un rapport qui vous dit « voici les quatre chemins par lesquels on accède à votre base clients, et voici comment les fermer » vous permet d'agir dès le lendemain.

Le déroulement

• Cadrage

  Nous délimitons ensemble le périmètre : quels systèmes, quelles méthodes, quelles plages horaires. Ce cadrage fait l'objet d'un mandat écrit, indispensable pour que les tests soient licites.

• Reconnaissance

  Nous inventorions ce qui est exposé depuis l'extérieur : serveurs, services, sous-domaines, adresses professionnelles diffusées, données déjà présentes dans des fuites publiques.

• Test d'intrusion

  Nous exploitons les failles identifiées pour mesurer jusqu'où elles mènent réellement. Une faille qui ne donne accès à rien n'a pas la même gravité qu'une faille ouvrant sur vos données sensibles.

• Restitution et correction

  Nous présentons les résultats à vos équipes techniques et à votre direction, dans un langage adapté à chacune, puis nous accompagnons la mise en œuvre des correctifs.

• Contre-vérification

  Une fois les corrections appliquées, nous rejouons les tests concernés pour confirmer que les failles sont bien refermées.

Vous êtes déjà attaqué ?

La réponse à incident obéit à une autre logique : il s'agit d'abord d'arrêter la progression, ensuite seulement de comprendre.

1. Confinement — isoler les systèmes touchés pour stopper la propagation, sans détruire les traces nécessaires à l'analyse.
2. Analyse — déterminer le point d'entrée, l'étendue de la compromission et les données réellement affectées.
3. Éradication — supprimer les accès de l'attaquant, y compris les portes dérobées qu'il a pu laisser derrière lui.
4. Remise en service — restaurer l'activité sur des bases saines, avec vérification préalable des sauvegardes.
5. Retour d'expérience — documenter l'incident, à la fois pour votre dossier judiciaire et pour éviter la récidive.

En cas de rançongiciel : ne payez pas et n'éteignez pas les machines avant de nous avoir contactés. Le paiement ne garantit aucune restitution, et l'extinction détruit des éléments d'analyse souvent décisifs.

Ce que vous recevez

• Une synthèse pour la direction — le niveau de risque réel, en français courant, sans terminologie technique.
• Un rapport technique détaillé — chaque faille documentée, avec sa gravité, la méthode d'exploitation constatée et la correction à apporter.
• Un plan d'action hiérarchisé — ce qui doit être corrigé cette semaine, ce mois-ci, ce trimestre.
• Une restitution orale — nous présentons les résultats et répondons aux questions de vos équipes.