Exposition
Éléments publiquement observables de l’environnement numérique d’une organisation.
CYBERS transforme les informations publiques de cybersécurité en signaux compréhensibles pour les PME canadiennes.
Éléments publiquement observables de l’environnement numérique d’une organisation.
Correspondances possibles avec des vulnérabilités et avis de sécurité connus.
Évolutions ou nouveaux signaux pouvant nécessiter une vérification.
Une lecture simple : vérifier rapidement, surveiller ou aucun signal prioritaire détecté.
CYBERS est complémentaire à votre professionnel TI.
Il ajoute une couche de visibilité préventive.
Identifier les informations publiquement accessibles pertinentes à l’environnement surveillé.
Mettre en relation les signaux avec les vulnérabilités, alertes et changements pertinents.
Faire ressortir les éléments qui nécessitent une attention humaine.
Orienter vers la vérification technique appropriée sans prétendre qu’une exposition constitue une compromission.
Il faut pouvoir identifier ce qui pourrait commencer à concerner votre entreprise.
CYBERS utilise notamment les ressources publiques du Centre canadien pour la cybersécurité comme référence documentaire pour contextualiser les alertes, vulnérabilités et bonnes pratiques pertinentes aux organisations canadiennes.
Ressources du Centre canadien pour la cybersécurité →Pour une PME, un incident de cybersécurité peut entraîner des coûts de récupération, une interruption des activités, une perte de données, des impacts sur la réputation et d'autres conséquences financières.
Le Centre canadien pour la cybersécurité recommande aux petites et moyennes organisations d'adopter des contrôles de cybersécurité de base afin de réduire leur exposition aux menaces.
Avant de multiplier les investissements, identifiez ce qui est publiquement détectable sur votre domaine.
Une analyse externe permet d'identifier les éléments d'exposition qui méritent une vérification.
Utilisez les résultats pour prioriser les vérifications et les mesures de sécurité adaptées à votre situation.
Source : Centre canadien pour la cybersécurité — ressources destinées aux petites et moyennes entreprises.
Des solutions de gestion continue de la surface d'attaque calibrées sur le marché et ajustables selon l'évolution de vos infrastructures informatiques.
Audit externe rigoureux et autorisé de votre domaine et de son exposition publique.
Surveillance périodique automatisée de vos configurations et de vos éléments d'exposition.
Protégez votre organisation avant l'incident. Notre diagnostic local exécute une analyse automatisée approfondie pour cartographier l'ensemble de votre exposition numérique publique, sans perturber vos activités.
Les services DIG sont réalisés avec l’autorisation du propriétaire ou de l’administrateur autorisé du domaine ou des actifs concernés.
Nos analyses portent sur les éléments convenus avec le client et peuvent notamment inclure l’exposition DNS, SSL/TLS, sous-domaines, services et informations publiquement détectables.
Aucune exploitation non autorisée, contournement d’accès ou extraction de données n’est effectué dans le cadre des offres DIG standard.
Les services sont fournis dans le respect du cadre légal applicable au Canada et au Québec, notamment du Code criminel du Canada — art. 342.1 et de la Loi sur la protection des renseignements personnels dans le secteur privé (Loi 25).
DIG fournit une analyse et des recommandations de sécurité. Le service ne constitue pas une certification gouvernementale, une garantie d’absence de vulnérabilité ou une garantie contre les cyberattaques.
Confidentialité : Ce document contient des informations issues de sources ouvertes (OSINT) concernant l'infrastructure numérique du client. Il est strictement confidentiel et exclusivement destiné à l'usage interne de l'organisation auditée.
Limites techniques : Les données présentées reflètent l'état de l'exposition publique de la cible à la date et à l'heure exactes de l'analyse. L'absence de détection d'une menace ou d'une vulnérabilité à un instant T ne garantit en aucun cas l'absence totale de risques ou de failles de sécurité.
Exclusion de responsabilité : Les informations fournies dans ce rapport le sont à titre indicatif et préventif. CYBERS ne saurait être tenu responsable de toute mauvaise interprétation, utilisation malveillante des données par un tiers, ou de tout incident de cybersécurité (intrusion, rançongiciel, fuite de données) survenant après la remise de ce document.
Note : Prix sujet à changement sans préavis.