Cybersécurité · Audit · Durcissement · Incident · Sensibilisation
Le regard de l’attaquant au service de votre défense.
30 ans de pratique de la cybersécurité. J’ai commencé à 17 ans, du côté des attaquants. Je sais comment on entre. Aujourd’hui, ce regard sert votre défense : je cherche vos failles avant qu’un autre ne les trouve, uniquement avec votre autorisation écrite.
En cas d’incident, appelez-moi : nous décidons des premiers gestes, puis de la remise en route.
Ce que je fais, concrètement
-
Audit de votre exposition
Ce qu’un attaquant verrait de vous et ce qu’il ferait une fois entré. Je cherche les failles et je vous dis lesquelles corriger d’abord.
-
Durcissement
Comptes, sauvegardes, authentification forte, mises à jour, messagerie : les bases, celles qu’un attaquant teste en premier. Je les mets en place avec vous ou votre prestataire.
-
Aide en cas d’incident
Ransomware, messagerie piratée, virement détourné : appelez-moi. Nous fixons les premiers gestes, nous préservons ce qui peut servir de preuve, puis nous préparons la reprise.
-
Sensibilisation de vos équipes
Une session sur vos cas réels : le mail du « fournisseur » qui change de RIB, le faux appel du dirigeant, le fichier client collé dans une IA publique. Pas de peur, des réflexes.
Comment se déroule un audit
Pas de scan automatique envoyé par mail. Un audit, c’est un cadre écrit, des échanges avec vous, des vérifications techniques et un rapport lisible.
-
Le périmètre, par écrit
Ce qui est dans l’audit, ce qui n’y est pas, à quelles dates. Chiffré sur devis, selon la taille de votre structure.
-
Votre autorisation écrite
Aucun test sans votre accord signé. C’est la règle qui sépare un audit d’une intrusion.
-
Entretiens et vérifications
Je parle avec vous et vos équipes, puis je vérifie sur vos systèmes : comptes, accès, sauvegardes, exposition sur internet.
-
Le rapport et le plan
Un rapport écrit pour un dirigeant (pas pour un ingénieur) et un plan d’actions classé par priorité.
-
La restitution
Nous parcourons le rapport ensemble, avec toutes vos questions. Puis vous décidez de la suite.
Ce que je ne vous promets pas
Aucune mesure ne ramène le risque à zéro. Quiconque vous le promet vend autre chose que de la sécurité. Mon travail réduit le risque, il ne le supprime pas.
Concrètement, voici ce qui change : vous devenez une cible plus coûteuse à attaquer, donc moins intéressante qu’une autre. Si quelqu’un entre malgré tout, il fait moins de dégâts, parce que les accès sont cloisonnés et les sauvegardes déconnectées. Et vous savez quoi faire, parce que le plan existe avant l’incident, pas après. C’est déjà beaucoup. C’est surtout vrai.
Ce à quoi je m’engage
- Confidentialité : ce que je vois chez vous reste chez vous, pendant et après la mission.
- Les comptes et accès temporaires créés pour la mission sont supprimés à la fin.
- Aucun test sans votre autorisation écrite, quelle que soit l’urgence.
- Des termes techniques expliqués, dans le rapport comme à l’oral.
Vous branchez une IA sur vos données ? Même logique.
Une IA qui lit vos fichiers, envoie vos mails ou interroge votre CRM est une surface d’attaque. Concrètement, une porte de plus. Avant de l’ouvrir, je vérifie qui passe, sur quoi et ce qui est tracé.
Un e-mail cliqué, un compte forcé, un assureur exigeant, un audit à cadrer ?
Appelez-moi ou écrivez-moi. Le premier échange sert à comprendre votre situation et à voir s’il y a une suite utile.
contact@pcconseil-toulouse.fr · du lundi au samedi, 9 h – 19 h