Le risque naît à l'extérieur, pas dans votre pare-feu
Les identifiants de vos collaborateurs apparaissent dans des fuites, quelqu'un enregistre un domaine qui ne diffère du vôtre que d'une lettre, et le catalogue des vulnérabilités activement exploitées mentionne un produit qui tourne chez vous. Rien de tout cela ne se passe dans votre réseau. Tout cela vous concerne.
Collecter des signaux est la partie facile. La partie difficile consiste à décider lequel de ces signaux doit occuper votre lundi matin.
Les sources sont publiques. Les collections de fuites de données, les enregistrements de domaines et le catalogue des vulnérabilités activement exploitées de l'agence américaine CISA sont accessibles à tous, y compris à la partie adverse. La différence ne tient pas à l'accès, mais à celui qui les confronte régulièrement à son propre parc.
Les outils signalent volontiers tout. Chaque ressemblance de nom, chaque ancienne fuite, chaque vulnérabilité du catalogue. Signaler tout revient à ne rien dire, et au bout de deux semaines plus personne ne lit.
Les responsabilités sont éclatées. Un domaine sosie est à la fois un sujet de marque et un sujet de phishing. Si les deux relèvent de mains différentes, la coordination coûte précisément les jours qui comptent.
Sans documentation, il ne reste rien. Lorsqu'une page est désactivée, la preuve de son existence disparaît avec elle. Pour l'assurance, l'action judiciaire et vos archives internes, c'est l'erreur la plus coûteuse.
Ce qui est visible depuis l'extérieur
- Confrontation de vos domaines et de vos boîtes aux lettres aux collections de fuites de données connues, avec indication de la source et de la date
- Veille sur les nouveaux enregistrements de domaines liés à votre nom et à ses variantes orthographiques
- Suivi des mentions de votre marque sur le web, les places de marché et les réseaux sociaux
- Veille des menaces tenue à jour quotidiennement à partir du catalogue CISA des vulnérabilités activement exploitées, confrontée à votre parc
Du constat à la décision
- Évaluation selon le risque réel plutôt que par signalement systématique, pour que la liste reste assez courte pour être lue
- Constitution de preuves horodatées, pour qu'un dossier reste démontrable une fois la page désactivée
- Mesures immédiates sur votre propre réseau, à savoir blocage dans le filtrage DNS et le pare-feu ainsi que règles dans les filtres de messagerie, quelle que soit la réactivité de la partie adverse
- Attribution claire de la prochaine étape, pour qu'aucun constat ne reste en suspens entre deux responsabilités
Exécution et preuve
- Signalements formels aux plateformes, hébergeurs et registraires, y compris via les mécanismes de notification et d'action prévus à l'article 16 du règlement sur les services numériques
- Préparation des actions fondées sur le droit des marques et sur le droit de la concurrence déloyale, en lien avec votre conseil juridique
- Vérification des factures entrantes, des documents et des partenaires commerciaux lorsqu'un constat débouche sur une tentative de fraude
- Un dossier de preuves documenté par cas, exploitable pour l'assurance, l'action judiciaire et vos archives internes
Chaque brique se suffit à elle-même et peut être commandée séparément. Ensemble, elles composent l'image dont il est question ici.
Au lieu de quatre outils et de quatre boîtes de réception, une liste hiérarchisée que l'on traite de haut en bas
Surveillance, mesure immédiate et exécution réunies au même endroit, sans passage de relais entre un éditeur d'outil et un cabinet
Un constat est un événement, un schéma est un processus. Ce qui fonctionne, c'est la répétition, pas l'action isolée
Digital Risk Protection
Qu'est-ce que la Digital Risk Protection au juste ?
Le terme regroupe ce qui se passe à votre sujet en dehors de votre réseau et peut vous nuire : des identifiants divulgués, des domaines et des profils contrefaits, l'usage abusif de votre marque, des tentatives de fraude visant votre entreprise et des vulnérabilités publiquement connues affectant des produits qui tournent chez vous. Les outils de sécurité classiques regardent vers l'intérieur. La Digital Risk Protection vous regarde de l'extérieur, comme le fait un attaquant.
Que fait CAVRIX concrètement ici, et que ne fait-il pas ?
Nous surveillons ces sources en continu, évaluons les constats, constituons les preuves, mettons en place les mesures immédiates sur votre réseau et vos filtres de messagerie et menons les procédures de signalement auprès des plateformes, des hébergeurs et des registraires. Ce que nous ne faisons pas : nous n'intervenons pas de notre propre initiative dans vos systèmes et nous ne réalisons pas de simulations d'attaque de type test d'intrusion ou red teaming. Nous vous disons ce qu'il faut faire et prenons en charge les étapes convenues.
Cela suppose-t-il que mon informatique soit gérée par vous ?
Non. La surveillance fonctionne indépendamment de qui exploite votre informatique. Les mesures immédiates comme un blocage dans le filtrage DNS ou des règles dans les filtres de messagerie vont plus vite si nous gérons déjà l'informatique, mais elles se transmettent tout aussi bien à votre prestataire actuel.
En quoi est-ce différent d'un outil que je peux acheter moi-même ?
Un outil signale. Il ne vous dit pas laquelle des soixante alertes de la semaine compte vraiment, il ne constitue pas de preuves et il ne mène aucune procédure contre un registraire. C'est exactement là que naît la charge de travail que presque aucune PME n'absorbe en interne. Au-dessus, il existe des plateformes pour les grands groupes, en dessous, de la simple surveillance. Nous occupons cet espace intermédiaire.
Suis-je tenu de mettre cela en place ?
Aucune obligation légale expresse de surveillance du marché n'existe. Si votre entreprise relève de NIS2, la directive exige toutefois une gestion des risques incluant les menaces externes, et la direction répond de sa mise en œuvre. Indépendamment de cela, la raison pratique est la plus forte : un droit sert peu si personne n'a remarqué qu'il était né.
Comment commençons-nous ?
Par un état des lieux. Nous regardons lesquels de vos domaines et de vos boîtes aux lettres apparaissent déjà dans des fuites connues, quels domaines sosies existent autour de votre nom et si le catalogue des vulnérabilités activement exploitées mentionne quelque chose qui tourne chez vous. Le résultat est une liste courte et ordonnée, pas une présentation.
Ce qui circule sur vous à l'extérieur, vous ne le savez qu'une fois que quelqu'un a regardé
Nous réalisons l'état des lieux et déterminons avec vous quels constats constituent un risque et lesquels n'en sont pas. Écrivez-nous à info@cavrix.de.