Expertise/Cybersécurité

Cybersécurité

Nous évaluons votre niveau de sécurité, préparons vos obligations réglementaires et sécurisons vos environnements cloud et vos chaînes de livraison logicielle, avec un plan d'action priorisé que vos équipes peuvent appliquer.

Ce que nous faisons

Référentiels et technologies

Pour aller plus loin

• NIS2 pour les organisations françaises : périmètre, obligations et plan de préparation en 90 joursNIS2 (directive (UE) 2022/2555) est le texte de cybersécurité le plus structurant que la plupart des ETI et PME françaises auront à appliquer. Elle remplace NIS
• Le guide d'hygiène de l'ANSSI en plan priorisé : 42 mesures, 30/90/180 joursLe *Guide d'hygiène informatique* de l'ANSSI (v2.0, 2017) recense 42 mesures qui arrêtent l'essentiel des attaques courantes : hameçonnage suivi d'un vol de mot
• EBIOS Risk Manager en pratique : cinq ateliers et un exemple d'éditeur SaaSEBIOS Risk Manager (EBIOS RM) est la méthode d'analyse de risques cyber de l'ANSSI. C'est la référence pour l'homologation de sécurité dans la sphère publique,
• DORA en pratique : risque informatique, incidents, tests et prestatairesLe règlement sur la résilience opérationnelle numérique (règlement (UE) 2022/2554, « DORA ») s'applique aux entités financières de l'UE depuis le 17 janvier 2
• Checklist de durcissement Kubernetes : clusters autogérés et EKS, AKS, GKEQui contrôle l'API Kubernetes contrôle toutes les applications du cluster, et bien souvent le compte cloud qui est derrière. Les services managés (EKS, AKS, GKE
• Sécuriser la CI/CD et la chaîne d'approvisionnement logicielle : guide pratique GitHub ActionsUn pipeline CI/CD exécute du code écrit par de nombreuses personnes tout en détenant les clés de la production. C'est donc l'une des cibles les plus précieuses
• Sécuriser les agents IA et le Model Context Protocol (MCP)Le Model Context Protocol, publié en open source par Anthropic en novembre 2024, est devenu le moyen standard de connecter des agents IA à des outils et des don
• Architecture Zero Trust : Ne Jamais Faire Confiance, Toujours VérifiérLe perimetre est mort. Dans un monde de workloads cloud, de travailleurs distants et d'intégrations API, l'hypothese que tout ce qui est a l'interieur du réseau
• Sécurité de la Chaîne d'Approvisionnement Logicielle : Ne Faire Confiance à Rien que Vous n'Avez Pas ConstruitSolarWinds. Log4Shell. Codecov. Les cinq dernières années ont démontré que la chaîne d'approvisionnement logicielle est la surface d'attaque la plus sous-protég
• Gestion des Secrets : Protéger les Clés de Votre RoyaumeChaque système a des secrets : clés API, identifiants de base de données, certificats TLS, clés de chiffrement, tokens OAuth. La façon dont vous les gérez déter
• Gestion des Identités & des Accès : Principes, Modèles & Stratégie Multi-CloudL'IAM est le périmètre de sécurité des organisations cloud-native. Chaque appel API, chaque accès aux données, chaque déploiement est une identité qui fait une
• Architecture de Sécurité Cloud : Couches, Modèles et PratiquesLa sécurité cloud n'est pas un produit que l'on achète -- c'est une architecture que l'on construit. Comprendre le modèle de responsabilité partagée, la défense
• Compliance as Code : Automatiser la Gouvernance à la Vitesse de la DeliveryLa conformité a traditionnellement été un processus manuel, périodique et adversarial -- auditeurs contre ingénieurs, tableurs contre vélocité. La Compliance as