Nous protégeons votre infrastructure, vos données et vos utilisateurs contre les attaques, les erreurs humaines et les sinistres. Plan de reprise documenté, sauvegardes inaltérables vérifiées par des restaurations réelles, surveillance continue et formation du personnel. Les obligations prévues par la loi sur la protection des données ( LFPDPPP ) et la loi sur la protection des données de l'État de Paris ( GDPR ) doivent être respectées avant l'incident, et non après.
![[interface] capture d'écran des fonctionnalités principales (pour une entreprise spécialisée dans les technologies juridiques basées sur l'IA)](https://cdn.prod.website-files.com/6a0029a6f31182220001f475/6a318c6d5ce15fb85e88c8fe_6a318065570227777ccce860_Cybersecurity%2520by%2520Keptos.jpeg)
Des sauvegardes fiables et éprouvées grâce à des restaurations réelles, et pas seulement à des rapports faisant état de sauvegardes réussies
MFA protection contre le phishing et principe du moindre privilège pour tous les accès administratifs
RTO et RPO définis application par application, et non sous la forme d'un chiffre global sans signification opérationnelle
Respect documenté des dispositions de LFPDPPP et GDPR , dans les délais de notification prévus au préalable
Conformité aux exigences de votre police d'assurance contre les risques cybernétiques : MFA, EDR et sauvegardes immuables
C'est le jour même de l'incident que l'on mesure la différence entre être protégé et le croire.
Plan d'intervention en cas d'incident comprenant la désignation des rôles, une chaîne de contact et les obligations légales de notification déjà identifiées
Tests de restauration périodiques sur des données réelles, avec compte-rendu des résultats et mesure du temps de récupération
Formation du personnel à l'aide de campagnes de phishing simulées et suivi du taux de clics trimestre après trimestre
Un appareil en cours de test, et non une liste d'outils installés.
La sécurité échoue presque toujours à cause d'une personne sous pression, et non d'une technologie mal configurée. Nous travaillons sur ces deux fronts.
La plupart des entreprises victimes d'attaques disposaient d'un antivirus, d'un pare-feu et de sauvegardes. Ce qui leur manquait, c'était la certitude que tous ces éléments fonctionneraient ensemble le jour de l'incident. Notre travail consiste à apporter cette certitude et à la vérifier.
Avant toute installation, nous réalisons une analyse d'impact : quelles applications bloquent le fonctionnement, combien de temps elles peuvent rester hors service, quelle quantité de données vous risquez de perdre. C'est de là que découlent le RTO et le RPO de chaque système. Sans ces valeurs, tout budget de sécurité est arbitraire : on protège tout de la même manière, ce qui revient à ne rien protéger du tout.
Aucune solution unique ne permet de contrer une attaque moderne. Nous travaillons sur la gestion des identités avec MFA et le principe du « moindre privilège », sur la messagerie électronique car elle reste le premier vecteur d’intrusion, sur les équipements avec EDR, sur la segmentation du réseau afin qu’un équipement compromis n’expose pas l’ensemble de l’infrastructure, et sur les sauvegardes en dernier recours.
C’est le point sur lequel la plupart des fournisseurs échouent. Un rapport de sauvegarde « vert » ne dit rien sur votre capacité à vous remettre en état de marche. Nous effectuons de véritables restaurations dans un environnement isolé, nous mesurons le temps nécessaire pour reprendre le fonctionnement et nous établissons un rapport. Les sauvegardes sont immuables : elles ne peuvent pas être supprimées pendant leur période de conservation, même avec des identifiants d’administrateur, car les ransomwares modernes ciblent en premier lieu les sauvegardes.
La plupart des intrusions commencent par une personne : un e-mail bien rédigé, un appel au service d'assistance, une urgence inventée de toutes pièces. Nous lançons des campagnes de phishing simulées sans préavis et formons ceux qui se font piéger, dans leur propre langue. Nous mesurons le taux de clic et le taux de signalement trimestre après trimestre. Nous ne cherchons pas à désigner des coupables, mais à faire en sorte que le signalement devienne un réflexe.
Chaque trimestre, nous organisons un exercice de simulation basé sur un scénario réel : ransomware, perte de données, indisponibilité prolongée. Nous testons les procédures, chronométrons la durée de la reprise et corrigeons ce qui n’a pas fonctionné. Le plan d’intervention désigne les responsables, prévoit la conservation des preuves avant la restauration et tient compte des obligations de notification prévues par la loi « LFPDPPP » ainsi que, pour les groupes européens, par la directive « GDPR ». Ce qui est improvisé en pleine crise coûte toujours cher.
Sauvegardes, RTO, gestion des incidents, assurance contre les risques cybernétiques et obligations légales au Mexique : les questions que se pose un comité de direction.
Service complet à 360° : analyse d'impact, DRP , sauvegarde automatisée, surveillance 24 h/24 et 7 j/7, exercices de simulation d'incidents et formation du personnel. Le tout géré par notre SOC à Mexico.
En général, il faut compter entre 4 et 6 semaines, selon la taille de l'entreprise : 1 semaine d'analyse, 2 à 3 semaines de mise en œuvre et 1 à 2 semaines d'exercices de simulation et de formation.
Nous organisons chaque trimestre des exercices de simulation basés sur des scénarios réels : ransomware, perte de données, attaque DDoS. Nous testons les procédures, mesurons les délais de reprise et remettons un rapport indiquant les points à améliorer.
Dans la plupart des cas, non: nous tirons parti de votre infrastructure actuelle à l'aide d'outils logiciels (EDR, SIEM dans le cloud). Si du matériel spécifique est nécessaire (pare-feu NGFW, sondes IDS), celui-ci est inclus dans le devis.
Parce que nous les avons testés. Un rapport indiquant que la « sauvegarde a réussi » confirme uniquement que les fichiers ont été copiés, et non que vous pourrez les récupérer.
Nous effectuons régulièrement des tests de restauration sur des données réelles, dans un environnement isolé, et mesurons le temps nécessaire pour reprendre nos activités. Chaque test donne lieu à un rapport indiquant le résultat et les écarts détectés. C'est la seule façon honnête de répondre à la question qui compte : combien de temps faut-il pour reprendre le travail ?
De plus, les sauvegardes sont immuables: une fois créées, elles ne peuvent être ni modifiées ni supprimées pendant la période de conservation, même avec des identifiants d'administrateur. Les ransomwares modernes s'attaquent en premier lieu aux sauvegardes.
Nous ne donnons pas de chiffre unique, car toutes vos applications n'ont pas la même valeur lorsqu'elles sont interrompues.
Au cours de l'analyse d'impact, nous définissons, application par application, deux valeurs : le RTO (durée maximale d'indisponibilité avant que les dommages ne deviennent inacceptables) et le RPO (volume de données que vous pouvez vous permettre de perdre). Un « ERP » de production et un serveur de fichiers historiques n'ont pas les mêmes valeurs, ni le même coût de protection.
Ces objectifs sont consignés par écrit, testés lors d'exercices de simulation et révisés chaque année.
Le plan d'intervention est mis en œuvre selon des rôles clairement définis, et non improvisés : qui décide de mettre un système hors service, qui en informe la direction, qui s'adresse aux clients, qui contacte l'assureur.
Les premières heures se déroulent selon un schéma bien défini : maîtrise de la situation, préservation des preuves, évaluation de l'ampleur des dégâts, puis remise en état. C'est en préservant les preuves avant de procéder à la remise en état que l'on peut comprendre ce qui s'est passé et répondre à votre assureur et aux autorités.
À la fin de l'intervention, nous remettons un rapport post-incident : chronologie, cause première, données concernées et mesures correctives.
Les assureurs spécialisés dans les risques cyber ne proposent plus de couverture sans conditions. La plupart exigent désormais l'MFA tion des accès à distance et administratifs, l'EDR déployé sur les équipements, des sauvegardes inviolables et un plan d'intervention documenté.
Nous mettons votre appareil en conformité avec ces exigences et vous fournissons les justificatifs techniques demandés par l'assureur, tant lors de la souscription qu'après un sinistre. Une police refusée pour non-respect d'une clause technique coûte plus cher que la prime.
Nous envoyons à votre personnel, sans préavis, des campagnes de phishing simulées, suivies d'une formation destinée à ceux qui ont cliqué. Nous mesurons le taux de clics et le taux de signalement trimestre après trimestre.
Notre objectif n'est pas de pointer du doigt qui que ce soit, mais d'inciter à signaler les problèmes. Un employé qui signale un problème en deux minutes vaut mieux qu'un employé qui ne commet jamais d'erreur.
La formation est dispensée en espagnol, en anglais ou en français, selon la langue de chaque équipe.
L'LFPDPPP e oblige le responsable du traitement à informer immédiatement les personnes concernées lorsqu'une violation porte atteinte de manière significative à leurs droits patrimoniaux ou moraux, afin qu'elles puissent prendre les mesures qui s'imposent.
Si votre groupe traite des données de résidents européens, il faut ajouter le règlement « GDPR », qui prévoit un délai de notification de 72 heures à l'autorité de contrôle.
Nous préparons à l'avance le cadre décisionnel : quelles sont les données en jeu, qui évalue la gravité, quelles informations sont communiquées et à qui. Improviser cela en pleine crise, c'est ce qui transforme un incident technique en un problème de réputation et en un problème juridique. Ce contenu est fourni à titre informatif et ne remplace pas les conseils de votre service juridique.
Comment Keptos les entreprises d'Amérique latine grâce à un plan de reprise après sinistre ( DRP), à une surveillance continue et à une réponse aux incidents.
Un cas que l'on rencontre souvent
Une entreprise disposait de sauvegardes qui affichaient le message « correct » chaque nuit. Personne n’avait jamais essayé de les restaurer. C’est la situation la plus courante, et la plus dangereuse : le message vert rassure sans que rien ne soit vérifié.
L'approche habituelle : effectuer un test de restauration réel sur des données réelles, dans un environnement isolé, mesurer le temps de récupération, puis élaborer un plan d'intervention précisant les rôles de chacun, prévoyant des sauvegardes immuables et des exercices de simulation trimestriels.
C'est non pas le jour de l'installation, mais celui de l'incident que l'on mesure la valeur d'une solution : lorsqu'une tentative d'attaque par ransomware ou une suppression accidentelle survient, la différence entre une entreprise qui se remet sur pied en quelques heures et une autre qui négocie une rançon s'est jouée des mois auparavant, lors de ce premier test de restauration.
Keptos nos opérations. Son équipe a automatisé nos flux de travail et a assuré notre sécurité, tout en nous faisant sentir véritablement accompagnés.
Grâce à Keptos, nous avons gagné en sérénité. Son expertise en matière de cybersécurité et d'IA nous a permis de nous développer en toute confiance et de nous concentrer sur nos clients.
Keptos bien plus qu'un simple fournisseur : c'est un partenaire. Grâce à sa transparence et à son accompagnement personnalisé, la technologie devient accessible et source d'autonomie.
Laissez-nous vos coordonnées et un spécialiste Keptos contactera le jour même (jour ouvrable).
Merci ! Nous avons bien reçu votre demande. Nous vous contacterons très bientôt.
Une erreur s'est produite lors de l'envoi du formulaire. Veuillez réessayer.