Nous travaillons dans l’accompagnement des entreprises et administrations afin de les rendre cyber-résilientes. 

Notre mission est de sécuriser et pérenniser le développement de leurs activités à travers leur transformation digitale.

Nous proposons des prestations en anticipation des cyber attaques : audit de sécurité, sensibilisation des utilisateurs aux risques cyber, plan de reprise d’activité (PRA), plan de continuité d’activité (PCA), ainsi que la mise en place de solutions de sécurisation des réseaux, des accès distants, sauvegarde externalisée etc… Enfin, nous effectuons toutes les prestations de services (installation, maintenance) et ventes de matériels tel qu’un prestataire informatique traditionnel.

En cas d'attaque ou de cyber malveillance :

Dans un premier temps, gardez votre calme et nous identifions ensemble la nature de l’attaque. Celle-ci peut être identifiée sous différentes formes :

• Phishing (ou hameçonnage technique de fraude utilisée par des hackers ayant pour but de récupérer des informations personnelles en usurpant l’identité d’un tiers de confiance),
• Vol de compte sur les réseaux sociaux,
• Piratage de votre boîte mail,
• Faux support Technique
• Utilisation d’un ransomware (logiciel malveillant prenant en otage des données personnelles en échange d’une rançon),
• Violation de données, piratage informatique, virus informatique.

Voici les procédures types :

Dans le cas du phishing, Arnaque au CPF:

• Nous contactons ensemble l’organisme concerné pour confirmer la fraude et nous demandons une opposition si le phishing est avéré.
• Conservation des éléments comme les mails ou sms ayant été utilisé.
• Changement des mots de passes
• Dépôts de plainte auprès de la gendarmerie .
• Faire un signalement auprès de Signal Spam et/ou Phishing Initiative
• Désinfection dans l’ordinateur avec des outils proposer avec la solution MédicatUSB
  
  

Dans le cadre de piratage de compte (réseau sociaux –messagerie – site d’achats)

Des nombreuses solutions sont proposées pour récupérer vos accès:

• Facebook, Twitter, LinkedIn, Gmail, Outlook-Hotmail, Yahoo, Instagram, Snapchat, Amazon, orange …
• Si vous avez toujours accès, nous prenons des captures d’écran des informations de sécurité (adresse mail de secours et numéro de téléphone) si elles vous sont inconnues.
• Puis nous mettons à jours lesdites informations.
• Mise en place d’un nouveau mot de passe plus solide – double authentification.
• Changement des mots de passes sur les autres sites utilisant la même combinaison Mail -Mot de passe.
• Prévenir l’ensemble de vos contacts du piratage
• Dans le cadre des réseaux sociaux,
• suppression après capture d’écran de toutes les publications indésirables.
• Pour les sites d’achats, annulation des commandes frauduleuses.
• Prévenir votre banque si vos coordonnées ont été compromise et surveiller l’activité de vos comptes.
• Dépôts de plainte auprès de la gendarmerie.
• Désinfection dans l’ordinateur avec des outils proposer avec la solution MédicatUSB

En cas d’arnaque au Faux support technique :

• Votre ordinateur est complément verrouillé que vous avez payé ou non :
  • Dépôts de plainte auprès de la gendarmerie,
  • Voir ransomware
• Vous ordinateur n’est pas verrouillé et que vous ayez donnez le contrôle ou non de votre ordinateur:
  • Conservation des éléments comme les mails, logiciels et logs. Capture d’écran
  • Prévenir votre banque et faire opposition si besoin.
  • Dépôt de plainte à la gendarmerie.
  • Désinfection dans l’ordinateur avec des outils proposer avec la solution MédicatUSB
  • Le changement de vos mots de passes est très fortement recommandé voir impératifs.

En cas de Ransomware.

• Votre ordinateur est complément verrouillé que vous avez payé ou non :
  • Dépôts de plainte auprès de la gendarmerie,
• . Si la gendarmerie ne nous vous oriente pas ensuite vers une cellule spécialisée.
  • Signalement à votre banque
  • Capture d’écran / photo
  • Vérification de la présence de sauvegarde.
  • Utilisation d’outils de déverrouillage comme nomoreransom ou d’outil anti-ransomware disponible avec MedicatUsb. Aucune garantie de succès.
  • En cas d’échec nous pouvons essayer de récupérer les données non verrouiller et nous réinstallerions complément votre ordinateur avec votre sauvegarde et les données récupérer.

Dans le cadre de chantage – cyberharcèlement – vol et usurpation d’identité.

Des cellules dédier existent, nous pouvons vous accompagner pour les contacter et dans certaines démarches mais nous ne sommes pas formées pour .

En cas de Violation de données et/ou Piratage informatique autres :

L’article 4.12) du RGPD définit une violation de données à caractère personnel comme  une violation de la sécurité entraînant, de manière accidentelle ou illicite, la destruction, la perte, l’altération, la divulgation non autorisée de données à caractère personnel transmises, conservées ou traitées d’une autre manière, ou l’accès non autorisé à de telles données.

https://www.cnil.fr/fr/les-violations-de-donnees-personnelles

Tous les points précédents comprennent de la violation de données et du piratage informatique, mais d’autre sont possible avec des réponses différentes :

• Aide au signalement à la CNIL – CPAM – Ameli – Amelipro – …..
• Remonter à votre fournisseur de logiciel Métier en cas de faille
• Gestion des accès informatique, politique de mots de passe,
• …