Nous aidons les organisations a tester leur resilience numerique

Nos environnements IoT et SCADA ne peuvent pas être simplement mis hors service pour les interventions de sécurité ; nous avions donc besoin d’une appétence au risque adaptée à notre mode de fonctionnement réel. Ils l’ont définie avec nous, puis ont fait progresser notre maturité étape par étape, du niveau un au niveau quatre, sans perturber la production. Leurs simulations d’attaques mensuelles nous indiquent précisément les prochains points à améliorer. Ils ont également vérifié nos mots de passe par rapport aux fuites de données connues et les ont contrôlés sur l’ensemble de notre réseau, ce qui a considérablement réduit le nombre de mots de passe faciles à deviner. Des progrès constants et concrets que nous pouvons mesurer.

Avec une infrastructure de grande envergure et un volume important de IoT, nous avions besoin d’une solution de sécurité capable d’évoluer au même rythme que nous. Ils nous ont aidés à améliorer notre niveau de maturité étape par étape. Nous exploitons notre propre plateforme de simulation d’hameçonnage, mais nous utilisons également la leur, car elle offre un taux de détection plus élevé, ce qui a véritablement renforcé la sensibilisation des utilisateurs. Chaque mois, leurs attaques testent notre environnement, et après chaque cycle, leur solution red team nous fournit une feuille de route pour nous rendre plus résilients face aux logiciels malveillants. Ils simulent également des attaques par ransomware courantes dans le secteur agroalimentaire, ce qui nous permet de nous préparer à des menaces réelles.

Chaque trimestre, ils évaluent nos environnements cloud et Microsoft 365, les comparent aux normes du secteur et les soumettent à des attaques ciblées afin de mettre au jour des vecteurs d’attaque réalistes. L’année dernière, deux de leurs quatre attaques ont atteint nos actifs les plus précieux. C’était exactement le test rigoureux de nos mesures de sécurité, on-premise et dans le cloud, dont nous avions besoin. Ce que j’apprécie le plus, c’est le suivi : ils participent aux discussions sur le rapport aux côtés de nos partenaires informatiques, de sorte que les conclusions se traduisent par des actions concrètes et que l’amélioration continue puisse réellement s’enclencher.

Pour nous, la conformité et la confiance de nos parties prenantes sont essentielles. Leur plateforme effectue des tests fréquents et fournit des rapports techniques détaillés à nos équipes informatiques, ainsi que des rapports sur mesure destinés à nos parties prenantes et aux autorités de contrôle. En interne, cela nous offre une feuille de route claire en matière d’amélioration ; en externe, cela apporte l’assurance attendue par nos parties prenantes et nos autorités de contrôle. Nous avons été véritablement impressionnés par le niveau de sophistication des attaques et par la fréquence à laquelle elles ont atteint nos actifs les plus précieux. C’est une véritable expérience red team, proposée en continu via leur plateforme, qui nous permet de rester vigilants.