Cybersécurité

L'audit comprend : une analyse passive de votre réseau sans interruption de service, un scan complet des vulnérabilités, un test d'intrusion ciblé, un rapport de risques priorisé par criticité (critique/haute/moyenne/faible) et une roadmap de remédiation budgétée.

Nous déployons une solution EDR/MDR (détection et réponse aux menaces) sur tous vos postes, un Next-Gen Firewall nouvelle génération, une politique de sauvegarde Air-Gapped immuable et des formations de sensibilisation pour vos équipes contre le phishing et le social engineering.

Oui. Notre CSIRT (équipe de réponse aux incidents) intervient en urgence pour contenir la menace, isoler les systèmes compromis, collecter les preuves forensiques et restaurer vos données depuis les sauvegardes saines. L'intervention est disponible 24h/24.

Un audit standard prend 3 à 5 jours ouvrés selon la taille de votre SI. L'analyse est entièrement passive : aucune interruption de service pendant les investigations. Le rapport définitif est remis dans les 48h suivant la fin de l'audit, en présentation executive.

Oui. Nos formations couvrent la sensibilisation au phishing, les bonnes pratiques de gestion des mots de passe, les réflexes en cas d'incident et les procédures d'urgence. Les sessions sont animées en malgache ou en français, en présentiel ou en distanciel.

Le tarif varie selon la taille de votre SI et la profondeur de l'analyse demandée (audit de vulnérabilités seul ou avec test d'intrusion). Un devis gratuit sous 24h est établi après un premier échange sur votre périmètre technique.

Non. La majorité des attaques que nous traitons visent des PME et TPE, souvent moins protégées que les grands groupes et donc plus vulnérables. Les ransomwares en particulier ciblent massivement les petites structures par des campagnes automatisées, sans distinction de taille.

Nous observons principalement des tentatives de phishing par e-mail, des ransomwares diffusés via pièces jointes piégées, et des compromissions de comptes de messagerie professionnelle. Le manque de sensibilisation des équipes reste le principal facteur de risque.

Certains signes doivent alerter : ralentissements inexpliqués, connexions à des heures inhabituelles, fichiers renommés ou chiffrés, alertes antivirus répétées. Notre audit inclut une recherche de compromission existante (indicateurs de compromission) avant toute autre analyse.

Oui. Nous fournissons la documentation technique (rapport d'audit, plan de remédiation, preuves de mise en conformité) exigée par les assureurs pour souscrire ou renouveler une police cyber-risque à des conditions favorables.