Les incidents de Cybersécurité font partie intégrante du quotidien de toutes les organisations. Au jour d’aujourd’hui, il n’est plus tant question d’empêcher ces intrusions mais bien de les détecter rapidement afin d’y opposer les mesures adéquates et d’en limiter l’impact. En embrassant la transformation digitale, les sociétés sont devenues plus vulnérables. Elles sont de plus en plus connectées et donc plus visibles sur la toile. Cette visibilité les rend nettement plus exposées aux Cyberattaques. Sans compter qu’elles adoptent bien souvent des architectures IT ouvertes qui, bien souvent, sont plus vulnérables aux Cyber menaces.
Qui plus est, les attaques deviennent de plus en plus sophistiquées. La manière dont ces attaques ciblent certains points spécifiques rend leur détection de plus en plus difficile. Les organisations ont parfois bien du mal à y remédier et c'est pourquoi le maintien des activités de l’entreprise en cas de Cyberattaque dépend de plus en plus, d’une part, de l'identification rapide des incidents, mais également, des mesures d'atténuation visant à en limiter l'impact.
DÉFIS & CAPACITÉS REQUISES
COMMENT PRÉVENIR LES CYBERATTAQUES? En implémentant un plan de gouvernance en sécurité basée sur la méthode PDCA ('Plan-Do-Check-Act') afin de renforcer la sécurité, réduire les risques et répondre aux exigences de conformité.
COMMENT DÉTECTER LES ACTIVITÉS MALVEILLANTES? En identifiant et en appréhendant rapidement, au travers d’une surveillance permanente de la disponibilité et de l'intégrité de vos actifs clé en temps réel, les signes d'activités potentiellement malveillantes.
COMMENT ASSURER LA CONTINUITÉ DE VOS OPÉRATIONS? En gérant rapidement et efficacement les incidents de sécurité. Mais aussi en définissant des cas d'utilisation représentatifs combinés à une stratégie de Cybersécurité ayant pour finalité d'atténuer l'impact de ces menaces.
ARCHITECTURE
APPROCHE
NRB et Excellium mettent en place une approche formelle pour un service efficace de réponse aux incidents. Nous procédons comme suit :
- Évaluation et préparation de votre plan de réponse aux incidents
- Formation de votre équipe aux défis actuels de sécurité
- Connexion de votre infrastructure à NRB et Excellium via un kit de connexion et un lien crypté
- Définition d'Accords de niveau de service (SLA), d'une matrice d'attribution de responsabilités (RACI) et de contacts pour la remontée des problèmes
- Mise en place d'une surveillance et gestion de la sécurité interne/externe 24 h/24 et 7 j/7 en fonction de votre SIEM existant ou du SIEM partagé d'Excellium
- Remontée des incidents pertinents après analyse uniquement
- Rapports opérationnels et à la direction
JUSQU'OÙ VOTRE STRATÉGIE DE CYBER SÉCURITÉ VOUS PROTÈGE-T-ELLE?
 |  |  |
|
|
|
