Lorsque quelque chose tourne mal en ligne, qu'il s'agisse d'une attaque par rançongiciel, d'un paiement suspect ou d'une violation des données de vos clients, la première question est généralement : « À qui pouvons-nous faire confiance pour nous aider ? » Le choix d'un partenaire en cybersécurité est une décision qu'il faut souvent prendre vite, sous pression, et avec très peu d'éléments de comparaison. Cet article explique notre façon de travailler, ce que nous ferons et ne ferons pas, et ce que vous devez attendre de tout cabinet auquel vous faites appel.
Une seule équipe, de la prévention à la preuve
La plupart des organisations finissent par traiter avec plusieurs prestataires : un pour les tests d'intrusion, un autre pour la réponse aux incidents, et un troisième lorsque des avocats ou des assureurs ont besoin d'un rapport d'expertise forensique. Chaque passage de relais fait perdre du temps et du contexte. Cyber Guard Core couvre tout le cycle de vie d'un incident de sécurité avec une seule équipe :
- Avant un incident : des services de sécurité tels que les tests d'intrusion, les évaluations de sécurité, la surveillance gérée et la préparation à la conformité ISO 27001, RGPD, PCI-DSS et Cyber Essentials.
- Pendant un incident : une réponse aux incidents 24/7 pour contenir les rançongiciels, les violations de données et la compromission de messagerie professionnelle, et vous permettre de reprendre votre activité.
- Après un incident : la criminalistique numérique et les enquêtes, y compris le traçage de cryptomonnaies et les enquêtes sur la fraude, avec des rapports rédigés pour les banques, les assureurs, les autorités de contrôle et les avocats.
Comme les personnes qui contiennent une attaque savent comment les preuves seront utilisées par la suite, nous les préservons correctement dès la première heure, au lieu d'essayer de les reconstituer des semaines plus tard.
Indépendants et honnêtes sur les résultats
Nous sommes indépendants : nous ne vendons pas de produits de sécurité, et nos recommandations ne sont donc pas dictées par ce que nous aurions à revendre. Nous sommes aussi honnêtes sur ce qui est possible et ce qui ne l'est pas. Personne ne peut garantir que des fonds volés seront récupérés, ni qu'un attaquant déterminé ne pourra jamais entrer, et vous devriez vous méfier de tout cabinet qui promet le contraire. Ce que nous pouvons faire, c'est vous donner rapidement une image exacte de la situation, agir avec détermination et tout documenter selon des normes qui résistent à l'examen.
Des preuves sur lesquelles vous pouvez compter
Les preuves numériques sont fragiles. Les journaux sont écrasés, les appareils sont réutilisés, et des employés bien intentionnés peuvent effacer précisément les données dont une enquête a besoin. Notre travail forensique suit des principes établis :
- Chaîne de traçabilité : chaque élément est enregistré et suivi de sa collecte jusqu'au rapport.
- Acquisition conforme aux règles de la criminalistique : les preuves sont collectées sans être modifiées, et leur intégrité est enregistrée au moyen d'empreintes cryptographiques.
- Analyse indépendante : les conclusions reposent uniquement sur les preuves, quel que soit le commanditaire de la mission.
- Des rapports clairs : les constatations techniques sont expliquées en langage simple, adaptées à vos avocats et à vos autres représentants habilités.
Comment se déroule une collaboration avec nous
- Une consultation gratuite et confidentielle. Nous vous écoutons, évaluons l'urgence de la situation et convenons d'un périmètre, sans frais pour vous.
- Évaluation et préservation. Nous examinons vos systèmes ou les preuves disponibles, et sécurisons tout ce qui est urgent avant que cela ne soit perdu.
- Enquête ou réalisation. Nos spécialistes réalisent les tests, la réponse ou l'enquête, avec des points d'avancement réguliers.
- Rapport et prochaines étapes. Vous recevez un rapport clair et un plan de remédiation concret, pour que la même chose ne se reproduise pas.
Responsables et vérifiables
Cyber Guard Core Consulting Ltd est une société immatriculée au Royaume-Uni (numéro 16044389), enregistrée auprès de l'Information Commissioner's Office, l'autorité britannique de protection des données (ZC096094). Vous pouvez vérifier ces deux informations directement dans les registres officiels. Nous gérons notre propre sécurité de l'information selon les bonnes pratiques ISO 27001, et notre équipe comprend des spécialistes certifiés de la gestion des incidents et des experts en criminalistique numérique. Les certifications sont communiquées aux clients sur demande.
Nous ne sommes pas un cabinet d'avocats et ne donnons pas de conseils juridiques. Lorsqu'une affaire nécessite une action en justice, nous travaillons aux côtés de vos avocats et leur fournissons les preuves techniques dont ils ont besoin.
Les questions à poser à tout prestataire de sécurité
Quel que soit votre choix, ces questions vous aideront à distinguer une véritable expertise d'un discours commercial :
- Puis-je vérifier votre immatriculation et votre enregistrement en matière de protection des données ?
- Qui réalisera concrètement le travail, et quelle est son expérience ?
- Comment préservez-vous les preuves, et votre rapport pourrait-il être utilisé dans une procédure judiciaire ?
- Garantissez-vous les résultats ? (La réponse honnête est non.)
- Que se passe-t-il en dehors des heures ouvrées si nous sommes attaqués un vendredi soir ?
Parlez-nous
Si vous faites face à un incident en ce moment, appelez notre ligne 24/7 au +44 7520 644325. Pour toute autre demande, réservez une consultation gratuite ou parcourez nos études de cas pour voir comment nous avons aidé des organisations et des particuliers dans des situations similaires.