Identités et approches
Comptes de gestion, d'autorisation et de partage, y compris l'accès des fournisseurs et l'autorisation d'application tierce (OAuth).
Résilience numérique
Cyber-résilience et résilience des données
Nous cartographierons l'empreinte numérique et les approches de votre direction – d'entreprise et privée – et préparerons un plan de réponse aux incidents. Nous sommes là pour la prévention et pour le moment où quelque chose se passe déjà.
carte de l'empreinte numériqueplan de réponse aux incidents (RI)priorités de gestion
Il est responsable de ce service
Adam Schinzel
Directeur de division GBH Cyber
D’abord la réalité, puis les mesures
Cyberincident avec rarement signalé comme un défaut technique. Un ordre de paiement frauduleux provient d'une boîte e-mail piratée (BEC), d'une fausse voix de directeur dans le casque d'un comptable (deepfake), ou de données cryptées et d'une menace de publication. Dans le même temps, un attaquant s'introduit rarement dans les systèmes de l'entreprise : il pénètre via un mot de passe divulgué, une messagerie privée ou un réseau domestique. Les plus exposés sont la direction, les assistants et les personnes ayant accès à l’argent et aux contrats. Sans une procédure préparée, c’est le hasard et la pression qui décident.
- La plupart des incidents commencent par une fuite de mot de passe, un compte piraté ou une autorisation oubliée – et non par un bug logiciel inconnu.
- La surface d'attaque de gestion comprend également les comptes privés, le réseau domestique et la famille — l'attaquant ne fait pas de distinction entre eux.
- En cas de crise, il ne s'agit pas uniquement d'informatique : la prise de décision, les paiements et la communication s'arrêtent.
- Un attaquant n’a souvent besoin que d’une seule fuite de connexion et d’un deuxième facteur de connexion manquant.
Portée
Qu'est-ce que le produit et ce qu'il ne l'est pas.
Comprend
- Vérification d'identité et d'autorisation - incluse fournisseurs et applications tiers.
- Inspection des équipements de gestion, par accord également des comptes privés et des ménages.
- Évaluation pistes numériques: fuites de données, anciens profils, faux domaines.
- Plan de réponse aux incidents, durcissement des priorités et exercices du personnel avec leadership.
N'inclut pas
- Nous n'attaquons pas les systèmes tiers et ne suivons pas les tiers.
- Nous ne remplaçons pas votre service informatique ou votre administrateur réseau.
- Nous ne promettons pas une sécurité à 100 % ; nous décrirons également le risque résiduel.
- Sans le vôtre autorisation écrite nous n’interférons avec aucun système.
Procédure
D'abord la réalité. Puis des mesures.
-
01
Détection d'état
Détection d'état (empreinte numérique)
Nous cartographions les comptes, les appareils et les autorisations - un qu'est-ce qui est traçable dans le leadership: fuites de données, anciens profils, enregistrements avec des traders de données.
-
02
Renforcer les priorités
Fixer les priorités dans les paramètres
Nous activons le deuxième facteur, supprimons les anciens droits et autorisations des applications tierces - la première chose qui arrête le trafic.
-
03
Systèmes de surveillance
Systèmes de surveillance et fuites
Nous définirons avec votre service informatique les éléments à surveiller : connexions suspectes, règles de transfert, fuites de données et domaines usurpés (typosquatting).
-
04
Réponse aux incidents
Réponse aux incidents (IR — Plan d'intervention)
Nous rédigerons la procédure : isolement, preuves, notification aux autorités, communication à l'extérieur – et la répéterons avec la direction.
Couverture
Couches de gestion d'entreprise et privées : uniquement vos systèmes, avec vos informations d'identification.
Équipement et ménage
Ordinateurs portables, téléphones et tablettes — professionnels et personnels : cryptage, sauvegardes, suppression à distance, réseau domestique selon accord.
Cloud et courrier électronique
Règles de transfert, connexions suspectes, autorisations d'application et boîtes aux lettres partagées : le chemin le plus courant vers BEC.
Communications
Canaux pour les transactions sensibles et authentification des instructions de paiement – défense contre les appels BEC et deepfake.
Réponse aux incidents
Isolement de l'incident, sécurisation des preuves, obligations de notification, communication externe.
Dépendances du trafic
Fournisseurs ayant accès aux systèmes, aux comptes d'administrateur partagés et aux services critiques.
Sortie pour la gestion
Plan de résilience et de réponse numérique
Document structuré pour la gestion (PDF) + résumé d'une page des priorités.
Ce que contient le document
- Carte d’identité, d’appareil et d’empreinte numérique hiérarchisée en fonction des risques.
- Plan de réponse aux incidents (IR) : confinement, sécurisation des preuves, obligations de notification, communication.
- Liste des paramètres de renforcement prioritaires : que faire en premier.
- Lignes de communication en cas d'incident : direction, informatique, représentant légal, assureur.
- Des recommandations de gestion en langage simple, sans jargon technique.
Le document décrit votre état et votre prise de décision, pas de menaces spécifiques. Nous le remettons en toute sécurité et uniquement à des personnes convenues.
Rôle et mode
Qui décide et comment nous coopérons.
- 01
Responsable de la vérification des antécédents
Un seul interlocuteur pour toute la collaboration ; contrôle la portée, les délais et les livrables.
- 02
Spécialiste technique
Scanne les identités, les appareils et le cloud ; procède au confinement et à la sécurisation des preuves lors d'un incident.
- 03
Conseiller en gestion
Traduit les résultats techniques en décisions et priorités pour la direction.
Journal opérationnel
- Un premier examen a un début et une fin clairs, généralement en quelques semaines.
- Nous examinons les résultats avec la direction et le service informatique lors d'une réunion conjointe.
- Dans le cadre d'une coopération continue, nous examinons les approches et l'empreinte numérique, généralement tous les trimestres.
- Un incident aigu a sa propre entrée: contact pré-donné et escalade immédiate.
- Une fois ou en continu
- Vérification ponctuelle, surveillance continue des accès et de l'empreinte, ou contrat d'urgence en cas d'incident.
- Travailler avec votre informatique
- Nous ne remplaçons pas l'administrateur réseau, nous le complétons. Nous travaillons aux côtés de l'informatique interne ou d'un fournisseur.
- Portée par scénarios
- Nous construisons la portée sur vos scénarios réels (instruction frauduleuse, chantage, violation de données) et non sur un catalogue de contrôles.
- Dates
- Vérification initiale généralement en quelques semaines ; Nous traitons immédiatement les soupçons de compromission.
Discrétion
Il n'y a personne pour en savoir plus sur la coopération avec nous. Nous travaillons en mode besoin de savoir — les informations sensibles ne sont connues que de ceux qui en ont absolument besoin pour leur travail. Nous stockons les résultats en toute sécurité et les remettons uniquement aux personnes convenues. Nous n'utilisons pas votre nom comme référence. Nous procédons discrètement, de sorte que la circulation normale et les environs ne reconnaissent rien.
- Accord de non-divulgation (NDA) pour toute l’équipe.
- Stockage et transfert sécurisés des sorties.
- Spécialistes sélectionnés et sous contrat.
- Profil bas : procédure discrète sans aucune trace de fonctionnement.
Les normes et la loi
Capacité de confiance, dans les limites de la loi.
- Spécialistes vérifiés avec une expérience dans la défense et la sécurité des entreprises.
- Nous nous appuyons sur des cadres de gestion des risques reconnus (ISO 27001, NIST) — sans certification.
- Nous travaillons uniquement sur vos systèmes et uniquement avec votre autorisation écrite.
- Compétence documentable dans la technique et les outils utilisés.
- Nous étayons les résultats par des preuves et non par des impressions.
Nous travaillons dans les limites de la loi et dans le cadre des autorisations y afférentes. Nous analysons uniquement vos propres systèmes, comptes et appareils, et uniquement avec votre consentement écrit. Nous ne piratons pas les systèmes d'autrui, nous ne surveillons pas les tiers et nous n'obtenons pas de données provenant de registres non publics. Nous traitons tout conformément à GDPR. Nous ne faisons pas ce qui est hors la loi.
Système de preuve
Concrètement, mais discrètement.
Un détail de service ne doit pas se terminer par une promesse. Il montre un scénario, une méthodologie et des résultats anonymisés que la direction utilisera réellement.
Nous ne montrons pas au client. Nous montrons la décision.
- 01 Une trouvaille. Ce qui est vraiment faible.
- 02 Procédure. Qui décide et quand.
- 03 Sortie. Plan de résilience et de réponse numérique
Aperçu du livrable
Plan de résilience et de réponse numérique
- Carte d’identité, d’appareil et d’empreinte numérique hiérarchisée en fonction des risques.
- Plan de réponse aux incidents (IR) : confinement, sécurisation des preuves, obligations de notification, communication.
- Liste des paramètres de renforcement prioritaires : que faire en premier.
Guides et analyses
Threema for business : ce qui protège E2EE et où il a ses limites
Un guide pratique pour le choix et le déploiement sept microns de Threema Work selon les sources actuelles NÚKIB et le fabricant.
Espionnage industriel : cadre juridique et pratiques sûres
Comment faire la distinction entre l'acquisition d'informations légales et illégales, préserver les preuves et gérer une réponse en cas de violation.
Fait partie du groupe GBH
GBH Partners
Coordonner les mouvements et la circulation si l'incident affecte les approvisionnements.
GBH Capital
Division d'investissement du groupe de financement des infrastructures de sécurité.
GBH Cyber
Le pôle technique du groupe — tests d'intrusion, audits et développement sécurisé.
GBH Bunker
Infrastructure de données protégée en termes de continuité d’activité.
GBH Academy
Formation du management et des équipes à la manipulation sécurisée des données et de l’IA.
Services associés
Toutes les prestations
Protection des informations
Protection contre l'espionnage industriel et commercial
classement des informations
voies d'évacuation fermées
règles situationnelles OPSEC
Protection contre les écoutes clandestines
Protection contre les écoutes clandestines (TSCM)
inspection technique de la défense
rapport de recherche avec enregistrement du spectre
mode d'action
Préparation au leadership
Se préparer à une crise
évaluation de l'état de préparation
manuel de crise
exercice du personnel (TTX)
Questions pour décision
Piratez-vous des systèmes pour trouver des points faibles ?
Non. Nous travaillons uniquement sur vos systèmes et uniquement avec votre autorisation écrite. Nous recherchons les points faibles de manière défensive, en vérifiant les paramètres, les autorisations et les accès. Attaquer des systèmes étrangers est un crime et nous ne le faisons pas.
La vérification des antécédents perturbera-t-elle nos opérations normales ?
Nous effectuerons la plupart des travaux en toute discrétion aux côtés de votre informatique. Si quelque chose nécessite une intervention dans les paramètres, nous l'organiserons à l'avance et la planifierons de manière à ce qu'il y ait le moins de perturbations possible dans la circulation.
Vous remplacez notre service informatique ou un fournisseur ?
Non, nous les ajoutons. Nous effectuons un examen indépendant et un plan de réponse ; nous laissons l'exploitation régulière, la gestion du réseau et la maintenance à votre informatique ou au fournisseur avec lequel nous travaillons.
Que se passe-t-il si quelque chose est découvert lors de la vérification des antécédents ?
Nous décrirons les résultats de manière compréhensible et proposerons une séquence d’étapes. Si nous soupçonnons une compromission, nous vérifions d’abord si l’attaquant n’est plus à l’intérieur (évaluation de la compromission) – ce n’est qu’ensuite que nous renforçons. En cas de constatation grave, nous organiserons un isolement immédiat et la sécurisation des preuves.
Est-ce que quelqu'un saura que nous travaillons avec vous ?
Non. Nous travaillons en mode « besoin de savoir » (les informations ne sont connues que de ceux qui en ont absolument besoin), nous stockons les résultats en toute sécurité et n'utilisons pas votre nom comme référence. Nous avons un accord de confidentialité.
Garantissez-vous que plus personne ne nous attaquera ?
Non. Honnêtement, personne ne promet une sécurité à 100 %. Cependant, nous pouvons réduire considérablement les risques les plus graves, vous préparer à un incident et vous indiquer ce à quoi vous n'avez pas besoin de faire face. Nous nommons toujours le risque résiduel.
Commençons par une conversation informelle
"Dites-nous ce qui vous pousse à poser des questions sur la résilience numérique. Nous le découvrirons d'abord, puis proposerons des actions - et uniquement ce qui a du sens."
Tomáš Šlesinger · Conseiller en sécurité du groupe GBH
Contactez-nous
Parlons de votre préparation aux crises
Consultation initiale
Dites-nous en quoi nous pouvons vous aider.
Décrivez brièvement votre situation et laissez vos coordonnées. Nous conviendrons d’un moment pour échanger.
Appeler