Des sauvegardes fiables, vérifiées par une restauration effective, une surveillance continue et un plan d'intervention prêt à l'emploi, avec la mise en place de l'LFPDPPP et de l'GDPR avant même que l'incident ne se produise.
![[interface] capture d'écran des fonctionnalités principales (pour une entreprise spécialisée dans les technologies juridiques basées sur l'IA)](https://cdn.prod.website-files.com/6a0029a6f31182220001f475/6a318c6d5ce15fb85e88c8fe_6a318065570227777ccce860_Cybersecurity%2520by%2520Keptos.jpeg)
Des sauvegardes fiables et éprouvées grâce à des restaurations réelles, et pas seulement à des rapports faisant état de sauvegardes réussies
MFA protection contre le phishing et principe du moindre privilège pour tous les accès administratifs
Respect documenté des dispositions de LFPDPPP et GDPR , dans les délais de notification prévus au préalable
C'est le jour même de l'incident que l'on mesure la différence entre être protégé et le croire.
Plan d'intervention en cas d'incident comprenant la désignation des rôles, une chaîne de contact et les obligations légales de notification déjà identifiées
Tests de restauration périodiques sur des données réelles, avec compte-rendu des résultats et mesure du temps de récupération
Formation du personnel à l'aide de campagnes de phishing simulées et suivi du taux de clics trimestre après trimestre
Un appareil en cours de test, et non une liste d'outils installés.
La sécurité échoue presque toujours à cause d'une personne sous pression, et non d'une technologie mal configurée. Nous travaillons sur ces deux fronts.
Presque toutes les entreprises victimes d'attaques disposaient d'un antivirus, d'un pare-feu et de sauvegardes. Ce qui leur manquait, c'était la certitude que tous ces éléments fonctionneraient ensemble le jour de l'incident.
Une analyse d'impact permet de définir le RTO et le RPO de chaque système. Sans ces valeurs, tout budget de sécurité est arbitraire.
Identité avec MFA, messagerie, équipements avec EDR, segmentation du réseau et sauvegardes en dernier recours. Aucun outil ne peut à lui seul bloquer une attaque.
Nous effectuons la restauration dans un environnement isolé, nous mesurons le temps de récupération et nous rédigeons un rapport. Les sauvegardes sont immuables.
Simulation d'hameçonnage sans préavis et formation dans votre langue. Nous mesurons chaque trimestre le taux de clics et le taux de signalement.
Un exercice trimestriel basé sur un scénario réel, avec un plan d'intervention et les obligations prévues par les normes LFPDPPP et GDPR .
Sauvegardes, RTO, gestion des incidents, assurance contre les risques cybernétiques et obligations légales au Mexique : les questions que se pose un comité de direction.
Service complet à 360° : analyse d'impact, DRP , sauvegarde automatisée, surveillance 24 h/24 et 7 j/7, exercices de simulation d'incidents et formation du personnel. Le tout géré par notre SOC à Mexico.
En général, il faut compter entre 4 et 6 semaines, selon la taille de l'entreprise : 1 semaine d'analyse, 2 à 3 semaines de mise en œuvre et 1 à 2 semaines d'exercices de simulation et de formation.
Nous organisons chaque trimestre des exercices de simulation basés sur des scénarios réels : ransomware, perte de données, attaque DDoS. Nous testons les procédures, mesurons les délais de reprise et remettons un rapport indiquant les points à améliorer.
Dans la plupart des cas, non: nous tirons parti de votre infrastructure actuelle à l'aide d'outils logiciels (EDR, SIEM cloud). Si du matériel spécifique est nécessaire (pare-feu NGFW, sondes IDS), celui-ci est inclus dans le devis.
Parce que nous les avons testés. Un rapport indiquant que la « sauvegarde a réussi » confirme uniquement que les fichiers ont été copiés, et non que vous pourrez les récupérer.
Nous effectuons régulièrement des tests de restauration sur des données réelles, dans un environnement isolé, et mesurons le temps nécessaire pour reprendre nos activités. Chaque test donne lieu à un rapport indiquant le résultat et les écarts détectés. C'est la seule façon honnête de répondre à la question qui compte : combien de temps faut-il pour reprendre le travail ?
De plus, les sauvegardes sont immuables: une fois créées, elles ne peuvent être ni modifiées ni supprimées pendant la période de conservation, même avec des identifiants d'administrateur. Les ransomwares modernes s'attaquent en premier lieu aux sauvegardes.
Nous ne donnons pas de chiffre unique, car toutes leurs applications n'ont pas la même valeur lorsqu'elles sont à l'arrêt.
Au cours de l'analyse d'impact, nous définissons, application par application, deux valeurs : le RTO (durée maximale d'indisponibilité avant que les dommages ne deviennent inacceptables) et le RPO (volume de données que l'on peut se permettre de perdre). Un « ERP » de production et un serveur de fichiers historiques n'ont pas les mêmes valeurs, ni le même coût de protection.
Ces objectifs sont consignés par écrit, testés lors d'exercices de simulation et révisés chaque année.
Le plan d'intervention est mis en œuvre selon des rôles clairement définis, et non improvisés : qui décide de mettre un système hors service, qui en informe la direction, qui s'adresse aux clients, qui contacte l'assureur.
Les premières heures suivent un déroulement bien défini : maîtrise de la situation, préservation des preuves, évaluation de l'ampleur des dégâts, puis remise en état. C'est en préservant les preuves avant de procéder à la remise en état que l'on peut comprendre ce qui s'est passé et répondre à son assureur et aux autorités.
À la fin de l'intervention, nous remettons un rapport post-incident : chronologie, cause première, données concernées et mesures correctives.
Les assureurs spécialisés dans les risques cyber ne proposent plus de couverture sans conditions. La plupart exigent désormais l'MFA tion des accès à distance et administratifs, l'EDR déployé sur les équipements, des sauvegardes inviolables et un plan d'intervention documenté.
Nous adaptons votre appareil à ces exigences et vous fournissons les justificatifs techniques demandés par l'assureur, tant lors de la souscription qu'après un sinistre. Une police refusée pour non-respect d'une clause technique coûte plus cher que la prime.
Nous avons mis en place des campagnes de phishing simulées envoyées à votre personnel sans préavis, suivies d'une formation destinée à ceux qui ont cliqué. Nous mesurons le taux de clic et le taux de signalement trimestre après trimestre.
Notre objectif n'est pas de pointer du doigt qui que ce soit, mais d'inciter à signaler les problèmes. Un employé qui signale un problème en deux minutes vaut mieux qu'un employé qui ne commet jamais d'erreur.
La formation est dispensée en espagnol, en anglais ou en français, selon la langue de chaque équipe.
L'LFPDPPP e oblige le responsable du traitement à informer immédiatement les personnes concernées lorsqu'une violation porte atteinte de manière significative à leurs droits patrimoniaux ou moraux, afin qu'elles puissent prendre les mesures qui s'imposent.
Si votre groupe traite des données de résidents européens, il faut ajouter le règlement « GDPR », qui prévoit un délai de notification de 72 heures à l'autorité de contrôle.
Nous préparons à l'avance le cadre décisionnel : quelles sont les données en jeu, qui évalue la gravité, quelles informations sont communiquées et à qui. Improviser cela en pleine crise, c'est ce qui transforme un incident technique en un problème de réputation et en un problème juridique. Ce contenu est informatif et ne remplace pas les conseils de votre service juridique.
Des filiales internationales et des entreprises au Mexique qui confient leur informatique à Keptos.
Keptos IT Services s'est révélée être une entreprise fiable, responsable et professionnelle, qui respecte dans les délais ses engagements et fournit des services de grande qualité. Nous recommandons vivement ses services.
À chaque intervention, le personnel technique a fait preuve de professionnalisme, de ponctualité et d'une attitude axée sur la recherche de solutions. Grâce à son soutien, nous avons réussi à améliorer la continuité opérationnelle de nos activités.
Laissez-nous vos coordonnées et un spécialiste d'Keptos vous contactera le jour même (jour ouvrable).
Merci ! Nous avons bien reçu votre demande. Nous vous contacterons très bientôt.
Une erreur s'est produite lors de l'envoi du formulaire. Veuillez réessayer.