Notre offre CSIRT s'articule autour de quatre axes : préparation et prévention, surveillance et renseignement, détection et évaluation, ainsi que réponse et reprise. Les clients peuvent ainsi combler leurs failles de manière continue, sans attendre qu'un incident les mette en évidence.
Le recours proactif aux services CSIRT aide les organisations à renforcer leur résilience et facilite la hiérarchisation et la justification des investissements en cybersécurité.
Cinq exemples tirés de notre portefeuille CSIRT, comme indiqué ci-dessus :
Une simulation réaliste d’incident cybernétique met en évidence les lacunes en matière de gestion de crise, de traitement des incidents, de responsabilités, de procédures d’escalade et de pratiques opérationnelles. Les experts du CSIRT élaborent un scénario adapté à l’environnement du client, animent l’exercice, fournissent un retour d’information immédiat et formulent des recommandations. Les équipes apprennent à se coordonner sous pression, tandis que les dirigeants obtiennent la preuve concrète de l’état de préparation de leur organisation – ainsi qu’une base de priorisation pour le financement des améliorations.
Que ce soit pour répondre à des exigences de conformité ou dans le cadre de recherches internes, le renseignement sur les menaces est devenu essentiel. En proposant deux types de rapports, Swiss Post Cybersecurity offre à la fois une couverture sectorielle et des analyses sur mesure, abordant ainsi l’exposition générale aux risques ainsi que les risques spécifiques à votre organisation. Ces rapports vous permettent de prendre des mesures concrètes pour réduire les risques en améliorant votre compréhension de votre propre exposition, ainsi que du paysage des menaces affectant votre secteur d’activité et votre région géographique. Ils fournissent également aux décideurs des éléments probants leur permettant d’identifier les domaines dans lesquels les investissements sont les plus urgents.
Les données volées peuvent refaire surface sur le dark web, le deep web, Telegram, Discord ou des places de marché échappant à votre système de surveillance. Le service surveille les expositions affectant à la fois votre organisation et les fournisseurs sélectionnés, valide les résultats pertinents, alerte votre équipe et , lorsque cela est possible , récupère les données compromises en toute sécurité. Une visibilité précoce permet une maîtrise plus rapide des incidents, une gestion des risques liés aux tiers et la mise en œuvre de mesures juridiques ou de conformité éclairées.
La chasse aux menaces consiste à formuler une hypothèse concernant une compromission potentielle et à rechercher activement les activités associées. Même si les résultats ne confirment pas toujours directement l’hypothèse initiale, ce processus permet de déterminer si l’on dispose de données suffisantes pour enquêter correctement sur un incident potentiel. Des aspects tels que la configuration des journaux, la centralisation, la sélection des champs et les politiques de conservation sont tous évalués, documentés et consignés dans des rapports afin de favoriser l’amélioration continue.
Un contrat de réponse aux incidents, fondé sur un SLA CSIRT clair, garantit un accès rapide à des professionnels expérimentés en cas d’urgence cybernétique. Des délais d’intervention définis vous garantissent de pouvoir bénéficier d’une aide lorsque vous en avez le plus besoin. Ce contrat couvre deux rôles complémentaires : un commandant des opérations, chargé de la coordination, de la gestion des parties prenantes et de la communication, et un intervenant technique, qui analyse l’incident, évalue l’étendue de la compromission et fournit des conseils en matière de confinement et de remédiation. Ensemble, ils veillent à ce que les aspects stratégiques et techniques de la réponse soient pris en charge dès la déclaration d’un incident, réduisant ainsi les retards, les ambiguïtés et le coût d’une escalade non maîtrisée.
Les services mentionnés ci-dessus font du CSIRT un partenaire de prévention, et pas seulement un interlocuteur d’urgence. En combinant une meilleure visibilité, un soutien opérationnel, une détection proactive et une capacité de réaction immédiate, les organisations peuvent réduire le risque qu’une activité suspecte se transforme en incident perturbant leurs activités.
Pour les RSSI et les responsables informatiques, l’argument en faveur de l’investissement est concret : la prévention coûte moins cher que les temps d’arrêt, les enquêtes menées sous pression, les conséquences réglementaires et l’atteinte à la réputation.