Cybersécurité

Face à une cyberattaque, la réponse doit être immédiate pour en limiter les conséquences. Depuis le 1er janvier 2018, les consultants d’INQUEST ont traité plus de 650 cas d’incidents sur différentes typologies d’attaques informatiques, quels que soient les secteurs d’activités. 

La cellule d’assistance d’INQUEST intervient 24 h / 24 et 7 j / 7 en multilingue pour accompagner chacun de ses clients lors d’un incident. Elle met en place des techniques d’investigation Forensic post-incident pour rechercher les fuites d’informations, récupérer les ressources compromises, rétablir l’e-réputation et encore envisager la restauration des données compromises. 

INQUEST peut intervenir sur toute la chaîne de valeur d’une crise informatique permettant une compréhension globale des risques. Les consultants d’INQUEST identifient les forces et les faiblesses de chaque entreprise grâce à un audit de sécurité informatique adapté à la typologie de la structure.

La réponse à incident : une réactivité indispensable

• Pilotage et gestion de crise 
• Analyses techniques (analyses d’éléments compromis, investigations numériques (forensique) etc.) 
• Recherche de compromission et de menaces  
• Recherche de fuite de données (Cyber Threat Intelligence) 
• Conseil et accompagnement à la sécurisation du système 
• Restauration et reconstruction de données 
• Accompagnement à la communication et RGPD (notification CNIL, notification aux personnes concernées etc.) 

Mettre en œuvre une démarche de prévention des risques dans le domaine de la cybersécurité nécessite avant tout d’avoir une parfaite connaissance du monde informatique. En s’appuyant sur les 20 ans d’expérience du Groupe en gestion des sinistres IT, les consultants d’INQUEST ont la capacité de proposer des méthodes ainsi que des outils permettant l’évaluation des risques.

Pour prévenir les risques, les équipes d’INQUEST proposent des prestations allant de l’audit au conseil en passant par la sensibilisation. 

Un accompagnement complet de mise en conformité

Dans le contexte de la nouvelle réglementation et des enjeux de plus en plus importants concernant le traitement de données sensibles, INQUEST propose à ses clients des services liés au RGPD et à la protection des données afin de ramener la sécurité au cœur de ce sujet d’actualité.

Audit & conseil en protection des données et RGPD

• Identification et évaluation des risques RGPD 
• Audit de conformité RGPD 
• Accompagnement à la mise en conformité et mise en place des standards liés à la protection des données d’une entreprise 
• Suivi des plans de conformité pour éviter la fuite de données personnelles

Les prestations d’audit de cybersécurité : révéler les failles du système

Pour cela, les équipes effectuent :  des analyses de risque de cybersécurité, couplés à des tests de robustesse des systèmes face aux menaces cyber. Tout ceci avec comme objectif de proposer si besoin des pistes d’amélioration et la gestion de crise informatique.

Audit & conseil en sécurité informatique 

• Audit organisationnel, identification et évaluation des risques de sécurité informatique 
• Analyse de risques et accompagnement SSI 
• Accompagnement à la mise en place d’une gouvernance et de standards de sécurité (documentation, processus etc.) 
• Suivi des plans d’action de sécurisation de l’information et accompagnement de la stratégie de gouvernance des données

Audit technique

• Test d’intrusion internes et externes  
• Cartographie en temps réel de la surface d’attaque Internet d’une société du point de vue d’un pirate 

Formées, les entreprises peuvent mieux prévenir les risques d’une cyberattaque. L’occasion également pour elles d’y faire face lorsque ces risques n’ont pu être détectés malgré une bonne gestion de crise. 

Chez INQUEST, chaque retour d’expérience de gestion de gestion de crise informatique nourrit notre expertise en matière de formation en sécurité informatique.  Les consultants d’INQUEST proposent des solutions personnalisées de sensibilisation à la cybersécurité et de prévention informatique avec des thématiques adaptées à chaque profil d’entreprise. 

Sensibilisation sécurité et protection des données

• Campagnes de faux-Phishing 
• Formations RGPD et protection des données 
• Retour d’expérience cybersécurité et démonstrations 
• Sensibilisation sécurité des systèmes d’information 
• Une plateforme dédiée aux TPE-PME