Aller au contenu
CB CS CB Cyber Security

Vos réseaux industriels sont-ils vraiment séparés du reste ?

Je traite les incidents de sécurité quand ils surviennent, et je réduis la surface d'attaque pour qu'ils surviennent moins souvent. Dix ans en environnements critiques. Basé en Sarthe, j'interviens en Pays de la Loire et à distance.

Passez à l'action — contactez-moi Réponse sous 48 h ouvrées.

Schéma : un réseau bureautique et un réseau de production séparés par un pare-feu, avec un chemin d'accès qui traverse la séparation. Bureautique Production — automates et supervision pare-feu poste bureautique automate règle oubliée
Le chemin que personne n'a tracé sur le schéma — et qu'un attaquant trouve en premier.

Trois interventions, un livrable précis, un délai écrit.

Pas de catalogue à rallonge. Trois choses que je fais bien, planifiées à l'avance, avec un résultat que vous pouvez mettre entre les mains de votre direction, de votre intégrateur ou de votre assureur.

Diagnostic cyber

Où vous en êtes face à NIS 2, mesure par mesure, et par quoi commencer. Cinq jours d'intervention, restitution sous cinq à six semaines, plan de remédiation chiffré.

PME et ETI qui doivent se mettre en conformité, ou qui veulent un état des lieux avant d'engager un budget.

Voir le déroulé

Revue de segmentation IT/OT

Un appui côté informatique pour aider vos équipes à séparer bureautique et production. Écoute passive, aucune coupure, peu de temps demandé aux équipes OT.

Sites industriels, exploitants d'automates et de supervision, responsables de production.

Voir la méthode

Ingénierie de détection

Des règles construites à partir de vos propres scénarios de risque, pour votre SIEM ou votre EDR, avec les procédures de réponse. Entièrement à distance, délais fixés à la commande.

Entreprises équipées d'un outil de supervision, mais dont les détections restent génériques.

Voir ce que je produis

Ce qui fonde ces interventions

10 ans d'incidents réels

Réponse à incident, forensique et threat hunting en environnements industriels, pharmaceutiques, bancaires et énergétiques. Dont deux engagements sur périmètre industriel.

GCFA · GICSP deux certifications SANS

Réponse à incident avancée et forensique numérique d'un côté, sécurité des systèmes de contrôle industriel de l'autre.

10 réseaux industriels équipés en sondes

Déploiement et personnalisation de sondes de détection des menaces industrielles sur dix réseaux de production dans le monde, pour un groupe pharmaceutique.

Comment je travaille

Jamais de scan actif sur un réseau industriel

Un balayage de ports a déjà fait tomber des automates. La collecte repose sur vos exports de configuration et sur une capture passive, qui ne peut rien perturber.

Des délais écrits, et tenus

Mes interventions sont planifiées à l'avance. Le délai de restitution figure dans la proposition, et il est calé sur vos disponibilités.

Des constats sans détour

Un rapport qui ménage son lecteur ne sert à rien le jour où l'incident arrive. Vous recevez ce que j'ai vu, dans l'ordre où il faut le traiter.

Je ne cite pas mes clients. Les références se discutent de vive voix, avec leur accord.

Un doute sur un réseau, un budget à cadrer, une échéance NIS 2 ?

Écrivez-moi en deux lignes. Je vous réponds avec une première lecture et, si c'est utile, une proposition datée.

Passez à l'action — contactez-moi Réponse sous 48 h ouvrées.

contact@cbcs.pro