Ce que nous faisons
Trois secteurs en détail, cinq en bref
Chaque secteur casse à sa manière. Les trois premiers ont leur page complète ; les autres tiennent en quelques lignes ci-dessous.
En détail
- Services financiersBanques, assureurs, gestionnaires d'actifs et fintechs soumis à DORA, aux règles FCA/PRA ou au BSIF.
- SantéCliniques, laboratoires et prestataires pour qui l'indisponibilité touche directement les patients.
- Énergie et services publicsProducteurs, réseaux et transporteurs d'énergie dont l'arrêt touche toute une région.
En bref
Technologie et SaaS
Vos clients vous posent des questionnaires de sécurité, exigent un rapport SOC 2 et, dans la finance, vous considèrent comme un prestataire TIC critique au sens de DORA. Nous vous aidons à le prouver sans ralentir vos équipes.
Déploiements risqués
Une mise à jour défectueuse peut toucher tous vos clients au même instant, comme l'a montré la panne mondiale de CrowdStrike en 2024. Un déploiement progressif, avec des points d'arrêt clairs, limite un incident à une fraction de votre base plutôt qu'à sa totalité.
Région unique
Une panne régionale chez votre fournisseur infonuagique peut arrêter le service même si votre propre code n'a aucun défaut. S'appuyer sur une seule région revient à parier que ce fournisseur ne connaîtra jamais d'incident pendant toute la durée de vie de votre produit.
Panne CrowdStrike : quand une mise à jour cloue les avions au sol
Industrie, transport et logistique
Usines, entrepôts et opérations de transport dépendent de systèmes informatiques et opérationnels étroitement liés. Nous aidons à comprendre ces dépendances et à préparer un mode manuel réaliste.
Frontière TI/OT
Une attaque qui ne touche que les systèmes informatiques peut tout de même forcer l'arrêt de la production, par précaution, comme l'a montré Norsk Hydro en 2019. Sans visibilité claire sur la frontière entre TI et OT, la décision la plus sûre est souvent de tout arrêter, au prix maximal.
Annuaire et comptes à privilèges
L'Active Directory est souvent la clé de toute l'infrastructure : qui y a accès administrateur peut, en théorie, tout atteindre. Sa perte ou sa compromission complique la reprise de chaque autre système qui en dépend, exactement ce qui a prolongé l'incident chez Norsk Hydro.
Norsk Hydro : produire à la main plutôt que payer Panne CrowdStrike : quand une mise à jour cloue les avions au sol
Commerce de détail
Le commerce de détail combine magasins, entrepôts, commerce électronique et paiements dans un système très interdépendant. Nous aidons à protéger les points d'entrée humains et à préparer un fonctionnement dégradé crédible.
Ingénierie sociale
Les centres de services et les prestataires externes sont ciblés par ingénierie sociale pour réinitialiser des accès ou des facteurs d'authentification, comme cela a été rapporté dans l'attaque contre Marks & Spencer en 2025. Une vérification d'identité solide à ce point d'entrée arrête souvent l'attaque avant qu'elle ne commence.
Systèmes interdépendants
Commandes, stocks et paiements sont si interdépendants qu'ils tombent presque toujours ensemble, jamais un seul à la fois. Un mode dégradé pensé après coup ne suffit pas : il doit être conçu, documenté et exercé avant que la panne ne survienne.
Services professionnels
Les cabinets reposent sur leur messagerie, leurs documents et leurs outils collaboratifs, et doivent répondre à des questionnaires de sécurité de plus en plus exigeants. Nous aidons à sécuriser l'essentiel et à le démontrer.
Compromission de messagerie
Une messagerie compromise ouvre la voie à la fraude au virement et à la fuite de documents clients confidentiels, souvent sans qu'aucune alerte technique ne se déclenche. Pour un cabinet, la confiance perdue peut coûter plus cher que l'incident lui-même.
Données SaaS
Documents et courriels sont rarement sauvegardés en dehors de la plateforme collaborative elle-même, ce qui laisse peu de recours en cas de suppression accidentelle ou malveillante. Une copie indépendante, testée, est la seule vraie garantie de pouvoir tout récupérer.
Secteur public et OBNL
Les organismes publics et communautaires sont de plus en plus ciblés, souvent avec peu de ressources spécialisées. Nous priorisons les mesures les plus efficaces pour le budget disponible.
Budgets limités
Avec un budget limité, il faut choisir les mesures qui réduisent le plus le risque par dollar investi, plutôt que de viser l'exhaustivité. Quelques mesures bien choisies protègent souvent mieux qu'un programme ambitieux jamais complété.
Services aux citoyens
Une interruption touche directement la population que l'organisme sert, souvent des personnes qui n'ont pas d'autre recours en cas de panne prolongée. Cette responsabilité justifie de protéger les services essentiels même quand le budget de sécurité reste modeste.
Panne CrowdStrike : quand une mise à jour cloue les avions au sol