• Un exemple de MAC

Entreprise : Groupe du secteur agro-alimentaire
Besoin : Faire un état des lieux de son niveau de sécurité, s’assurer que les actions entreprises vont dans la bonne voie
Solution :  Normandie Cyber réalise un diagnostic avec des membres de la communauté des aidants du dispositif de l’ANSSI, monde Aide Cyber. La restitution met en avant 6 mesures prioritaires, rapides à mettre en œuvre et peu coûteuses. Elle vient confirmer que le travail en cours va dans la bonne direction, elle complète la feuille de route en donnant d’autres pistes d’amélioration de la sécurité : Enrichir la documentation interne, rédiger une Politique de la Sécurité du SI, mise en conformité avec la directive NIS2.

• Un exemple d’IC Cyber

PME du secteur de la communication

Besoins en sécurisation du SI et formation des utilisateurs

Solution : Mise en œuvre d’une solution de lutte contre le phishing par la sensibilisation et la formation des utilisateurs par des mises en situation, Déploiement d’une solution de gestion des mots de passe et conseil dans la sécurisation de l’infrastructure Microsoft 365

Ou

PME du secteur textile

Besoins en sécurisation du SI et surveillance par un SOC managé

Solution : Sécurisation des postes et serveurs par une solution EDR et de la messagerie, sécurisation des mobiles, externalisation de la cybersécurité : remontée et analyses des alertes vers le SOC, réponse à incident en disponibilité 24/7.

• Un exemple Réponse à incident

Communauté de commune de plus de 100.000 habitants

Besoins d’intervention rapide pour traiter un incident de sécurité

« Un incident cyber touche notre SI, l’infrastructure réseau est impactée de manière significative, il y a suspicion d’attaque, une cellule de crise est déclenchée. Des actions sont menées en interne, notre prestataire n’a pas les ressources nécessaires pour nous venir en aide »

Solution

Le centre de réponse à incident (CSIRT) Normandie Cyber est contacté pour demander du soutien. Un prestataire de réponse à incident confirme sa disponibilité pour intervenir rapidement sur place. Des investigations ont été menées pour comprendre la nature de l’incident. Dans un rapport d’Intervention confidentiel, les différentes preuves et informations récoltées sont mentionnées. Les logs de l’analyse réseau permettant d’identifier la nature de l’attaque ont été conservés. Une liste des adresses de messagerie dont les mots de passe ont fuité est établie. Les recommandations d’investigations de l’incident ont mené à un rétablissement du réseau une fois la cause identifiée. Normandie Cyber signale l’incident auprès de l’ANSSI.