Vos réseaux industriels sont-ils vraiment séparés du reste ?
Je traite les incidents de sécurité quand ils surviennent, et je réduis la surface d'attaque pour qu'ils surviennent moins souvent. Dix ans en environnements critiques. Basé en Sarthe, j'interviens en Pays de la Loire et à distance.
Le chemin que personne n'a tracé sur le schéma — et qu'un attaquant trouve en premier.
Trois interventions, un livrable précis, un délai écrit.
Pas de catalogue à rallonge. Trois choses que je fais bien, planifiées à l'avance, avec un résultat que vous pouvez mettre entre les mains de votre direction, de votre intégrateur ou de votre assureur.
Diagnostic cyber
Où vous en êtes face à NIS 2, mesure par mesure, et par quoi commencer. Cinq jours d'intervention, restitution sous cinq à six semaines, plan de remédiation chiffré.
PME et ETI qui doivent se mettre en conformité, ou qui veulent un état des lieux avant d'engager un budget.
Un appui côté informatique pour aider vos équipes à séparer bureautique et production. Écoute passive, aucune coupure, peu de temps demandé aux équipes OT.
Sites industriels, exploitants d'automates et de supervision, responsables de production.
Des règles construites à partir de vos propres scénarios de risque, pour votre SIEM ou votre EDR, avec les procédures de réponse. Entièrement à distance, délais fixés à la commande.
Entreprises équipées d'un outil de supervision, mais dont les détections restent génériques.
Réponse à incident, forensique et threat hunting en environnements industriels, pharmaceutiques, bancaires et énergétiques. Dont deux engagements sur périmètre industriel.
GCFA · GICSPdeux certifications SANS
Réponse à incident avancée et forensique numérique d'un côté, sécurité des systèmes de contrôle industriel de l'autre.
10 réseauxindustriels équipés en sondes
Déploiement et personnalisation de sondes de détection des menaces industrielles sur dix réseaux de production dans le monde, pour un groupe pharmaceutique.
Comment je travaille
Jamais de scan actif sur un réseau industriel
Un balayage de ports a déjà fait tomber des automates. La collecte repose sur vos exports de configuration et sur une capture passive, qui ne peut rien perturber.
Des délais écrits, et tenus
Mes interventions sont planifiées à l'avance. Le délai de restitution figure dans la proposition, et il est calé sur vos disponibilités.
Des constats sans détour
Un rapport qui ménage son lecteur ne sert à rien le jour où l'incident arrive. Vous recevez ce que j'ai vu, dans l'ordre où il faut le traiter.
Je ne cite pas mes clients. Les références se discutent de vive voix, avec leur accord.
Un doute sur un réseau, un budget à cadrer, une échéance NIS 2 ?
Écrivez-moi en deux lignes. Je vous réponds avec une première lecture et, si c'est utile, une proposition datée.