Security assessment
Où en êtes-vous vraiment, et que faut-il corriger en premier ? J’examine votre exposition et vos défenses comme le feraient un attaquant et un intervenant en réponse à incident, et je vous remets une feuille de route courte et priorisée plutôt qu’un catalogue de tout ce qui pourrait être mieux.
Quand c’est utile
- Vous ne savez pas par où commencer en sécurité, ni où investir le budget
- Un client, un assureur ou la direction demande un état des lieux de votre sécurité
- Votre IT a grandi au fil des années et plus personne n’a la vue d’ensemble
- Après un incident, pour vérifier ce qu’il reste à corriger
- Avant un penetration test, pour corriger d’abord l’évident
Ma façon de travailler
- 01
Lancement
Une courte réunion pour comprendre votre activité, votre IT et ce qui compte le plus pour vous.
- 02
Revue
Entretiens avec votre équipe ou prestataire IT, revue des configurations et vérification de votre exposition externe.
- 03
Analyse
Des constats classés selon le risque réel : la probabilité qu’un attaquant les utilise, et ce que cela vous coûterait.
- 04
Feuille de route
Les quick wins pour les prochaines semaines, et les projets plus importants pour les prochains mois.
- 05
Restitution
Une réunion avec la direction et l’IT pour valider les priorités.
Ce que vous obtenez
- Un rapport court avec vos principaux risques, en langage clair
- Une feuille de route priorisée, des quick wins aux projets plus importants
- Les détails techniques pour votre équipe ou prestataire IT
- Une réunion de restitution avec la direction et l’IT
Pourquoi Cyber Horizon
- Des recommandations basées sur le déroulement réel des attaques, par quelqu’un qui les investigue
- Les deux côtés couverts : penetration testing et incident response
- GIAC Security Expert (GSE)
- Des priorités claires plutôt qu’un rapport de 200 pages
Questions fréquentes
Quelle différence avec un penetration test ?
Un penetration test attaque activement un périmètre défini pour prouver ce qu’un attaquant pourrait faire. Un assessment examine l’ensemble de votre sécurité et vous dit quoi corriger en premier. Beaucoup d’entreprises commencent par un assessment.
Combien de temps cela prend-il ?
En général quelques jours pour une petite ou moyenne entreprise, répartis sur une à trois semaines.
Est-ce la même chose que l’exposure check gratuit ?
Non. L’exposure check gratuit ne regarde que ce qui est visible depuis internet. L’assessment couvre aussi ce qui se passe à l’intérieur : comptes, postes, sauvegardes et détection.
Mon prestataire IT sera-t-il impliqué ?
Oui, idéalement. Il connaît votre environnement, et la feuille de route est plus utile s’il aide à la construire.