CABINET S.B & B.D DATA DROIT PROTECTION SECURITE
Seul, on va peut-être plus vite ! Ensemble, toujours plus loin !
Pilote Technique, Juridique, Organisationnel
& Hacking Ethique…
En tant que pilote technique, nous avons pour missions :
- Effectuer un diagnostic précis et résoudre des signalements ou incidents complexes avec l’appui, le cas échéant, des bureaux techniques de la division RSI.
Evaluer techniquement la criticité et les impacts d’un incidents de sécurité, en lien avec la victime et la « division réponse ». - Proposer une posture technique afin d’analyser et résoudre un incident de sécurité.
- Coordonner des investigations numériques dans le cadre des opérations de cyberdéfense ou de crises majeures.
Dans ce cadre, nous sommes amenés à assurer le pilotage technique de vos équipes d’investigation numérique.
Ceci sur des incidents complexes et/ou d’envergures, en projection sur le site de la victime le cas échéant. - Proposer une Cyber-veille & Procédures Correctives afin d’assurer périodiquement une astreinte dans le domaine du traitement d’incidents.
En dehors des activités de traitement des incidents qui lui sont confiées telles que :
- Aider vos équipes à entretenir et développer votre expertise en techniques et outils d’investigation numérique.
- Exploitation de vulnérabilités, méthodes et outils d’analyse (veille, formation, conférences internationales…).
- Organiser et participer à un suivi et une mise à jour de vos procédures de sécurité en se référant aux différentes publications de l’ANSSI.
Contraintes et difficultés de la Cybersécurité :
- Les principales attaques et activités malveillantes : APT, exploitation de vulnérabilités, backdoor, rootkit, botnet, C&C…
- Les architectures des systèmes d’informations d’envergure, leurs vulnérabilités et leurs mécanismes d’administration.
- Le fonctionnement, la sécurisation et les vulnérabilités des principaux systèmes d’exploitation.
- Les protocoles et architectures réseau, leurs vulnérabilités et leur sécurisation.
- Les applications et leurs vulnérabilités :
applications bureautique, navigateurs Internet, serveurs Web, bases de données, serveurs de messageries… - Les outils d’investigation numérique :
Analyse de systèmes (mémoire, disques), analyse de journaux (système, applicatif ou réseau), analyse statique
Et dynamique de programmes et documents…
Le Cabinet S.B & B.D « CHEF D’ORCHESTRE » au sein des organismes.
Pilotage des Politiques Qualité & Confidentialité-Cybersécurité RGPD
Un Acteur clé, Expert Juridique, Technique, Organisationnel
« Qualité Confidentialité & Cybersécurité ».