Continuous Cyber Attack and Readiness Evaluation
Un outil conçu par PwC pour évaluer en permanence votre capacité à faire face à des cyberattaques
En réponse à l’évolution constante des cybermenaces et des environnements numériques de nos clients, PwC a développé une version sur abonnement de notre offre Cyber Attack and Readiness Evaluation existante pour aider les organisations à évaluer leur dispositif de sécurité au fil du temps. Cette nouvelle approche s’appelle « Continuous Cyber Attack and Readiness Evaluation ».
Comment fonctionne le service «Continuous Cyber Attack and Readiness Evaluation»?
À l’aide de notre questionnaire en ligne, nous évaluons votre tolérance au risque et les mesures en place pour diminuer votre exposition aux principaux cyber-risques. Nous analysons vos réponses à l’aide d’évaluations techniques continues de la cyber-résilience de vos sites Web grâce à notre partenariat avec ImmuniWeb® et son outil Discovery 2.0. En parallèle, nos experts sensibilisent vos collaborateurs par des campagnes d’hameçonnage régulières et réalistes. Cela vous permet d’identifier les problèmes potentiels avant qu’ils ne surviennent ainsi que de planifier et de déployer des mesures de réduction des risques si nécessaire dans votre système d'information.
« Continuous CARE » est basé sur l’offre CARE existante, que nous avons utilisée avec succès dans divers secteurs, y compris l’administration publique, le secteur bancaire, les biens de consommation et les produits de luxe. Vous pouvez en apprendre davantage sur notre offre CARE standard sur notre page Web Cyber Attack and Readiness Evaluation.
Notre approche modulaire
Notre approche modulaire comprend trois volets, couvrant chacun une dimension clé de la cybersécurité
Évaluation annuelle des cyber-risques
La démarche:
Connaître les risques auxquels votre organisation est confrontée et suivre leur évolution
Chaque année, nous utilisons un questionnaire en ligne pour réévaluer votre environnement de cyber-risques, les processus et les contrôles de sécurité y afférents. Nos contrôles reposent sur la Norme minimale pour les TIC publiée par l’Office fédéral pour l’approvisionnement économique (OFAE).
Le but de notre évaluation annuelle des cyber-risques est d’identifier la maturité de vos procédures et contrôles de sécurité par rapport à la situation attendue par nos experts et de déterminer le niveau des cyber-risques auxquels vous êtes confrontés. Sur la base de nos observations et recommandations, vous serez en mesure de planifier des mesures d’atténuation, de hiérarchiser leur déploiement et d’accroître la maturité de vos processus et contrôles.
Les résultats:
Recommandations pragmatiques
Vous recevrez chaque année une évaluation des cyber-risques et du niveau de maturité des contrôles de sécurité comprenant un résumé du niveau de maturité actuel de vos contrôles, votre position par rapport à un ensemble standardisé de cyber-risques et nos observations détaillées.
Chaque évaluation annuelle est accompagnée d’actions prioritaires que nous recommandons afin d’augmenter la maturité de vos contrôles de sécurité, de combler les lacunes de cybersécurité qui sont découvertes et de vous protéger contre les menaces identifiées.
Nous présentons chaque année nos conclusions aux comités concernés de votre entreprise.
Évaluation technique continue de vos solutions Web
La démarche
Quelles sont vos expositions actuelles ?
Nous allons effectuer des scans de vulnérabilité externes continus de vos sites Web grâce à notre partenariat avec ImmuniWeb® et son outil Discovery 2.0. Effectués à tout moment 24 heures sur 24, ces scans détecteront les changements dans le dispositif de sécurité des sites Web surveillés.
Un scan de vulnérabilité externe est une solution simple et innovante pour identifier rapidement les points faibles des solutions Web de votre entreprise qui pourraient être exploités par des hackers.
Les résultats:
Donne des tâches claires, une feuille de route et des rapports d’état à jour à votre département IT
Vous recevrez régulièrement des rapports complets contenant une liste des vulnérabilités connues découvertes durant l’analyse. Ce rapport fournira également un aperçu des mesures requises pour remédier à ces faiblesses (p. ex. les correctifs à appliquer).
En plus des rapports, vous aurez accès à une interface Web ImmuniWeb® Discovery 2.0, où vous trouverez toutes les vulnérabilités et les indicateurs associés, qui sont mis à jour après chaque analyse.
Surveillance du « dark Web » et identification des données sensibles
Nouveau service dans le cadre de Continuous Cyber Attack and Readiness Evaluation «corporate»
La démarche:
Recherche de fuites de données avérées ...
Nous définirons ensemble une liste de données sensibles à surveiller sur le « dark Web » en utilisant les services de surveillance de notre partenaire, ImmuniWeb®.
La surveillance continue du « dark Web » est une solution avancée pour ajouter des capacités réactives à la dimension proactive de CARE. Cette surveillance vous permettra de détecter les fuites de données sensibles et de réagir en conséquence.
Les résultats:
... pour limiter leur impact
Vous recevrez régulièrement des rapports sur les données sensibles trouvées sur le « dark Web » par ImmuniWeb®.
En cas de fuite de données confirmée, PwC pourra vous accompagner dans vos efforts d’atténuation et la mise en place de mesures correctives par le biais de services supplémentaires de conseil ou d’intervention d’urgence.
Campagne de sensibilisation à l’hameçonnage
La démarche:
Des employés toujours vigilants
Technique la plus fréquemment utilisée par les pirates pour pénétrer l’infrastructure d’une entreprise, l’hameçonnage affiche un bon taux de réussite car il cible l’élément le plus vulnérable de votre chaîne de sécurité : l’être humain !
Notre service simule des attaques par hameçonnage réelles sur plusieurs mois grâce à deux campagnes de sensibilisation, chacune couvrant jusqu’à 100 employés. Nous enverrons des e-mails crédibles, adaptés à votre entreprise, à un groupe défini de personnes en leur demandant d’effectuer une action particulière (p. ex. cliquer sur un lien ou ouvrir une pièce jointe) qui pourrait compromettre l’appareil de l’utilisateur final ou inciter le destinataire à divulguer des informations confidentielles.
Les résultats:
Transformer votre « maillon faible » en un élément de votre cyberstratégie
Nos campagnes d’hameçonnage sont accompagnées de matériel de sensibilisation. Les employés qui se font abuser par nos simulations ont accès à des explications sur les éléments qui auraient dû les avertir de la tentative d’hameçonnage.
Chaque action du groupe testé est enregistrée et résumée dans des rapports réguliers. Ce dernier décrira les actions de vos employés (p. ex. nombre de personnes ayant cliqué sur le lien, ouvert la pièce jointe et fourni leurs identifiants). Vous pourrez ainsi mesurer leur niveau de sensibilisation et/ou estimer les effets de précédents efforts de sensibilisation.
Nos formules d’abonnement modulaires
Nous avons conçu un service adaptable et évolutif afin que nos services correspondent au mieux à vos besoins et à la taille de votre entreprise. Nous pouvons vous aider à personnaliser votre formule en fonction de vos besoins.
* Une campagne annuelle de sensibilisation à l’hameçonnage pour 100 collaborateurs peut être commandée en option pour un supplément de CHF 99 par mois. D’autres formules sur mesure peuvent être discutées avec nos experts.
Souscrire à une offre de cybersécurité
Indiquez-nous une adresse mail ainsi que le service souhaité et nous vous contacterons!
Vos experts cybersécurité
