Une cyberattaque ne prévient pas. Votre protection doit être prête avant.

La détection et réponse gérées, souvent désignée par le sigle MDR, combine des capteurs déployés sur vos postes, serveurs et comptes infonuagiques avec un centre d'opérations de sécurité qui analyse les signaux en continu.

À la différence d'un antivirus, qui reconnaît des menaces déjà cataloguées, le MDR détecte plutôt des comportements anormaux, par exemple une connexion réussie depuis un emplacement inhabituel ou la création d'une règle de redirection de courriel. Une équipe humaine valide ensuite l'alerte et intervient.

Ces deux mesures sont nécessaires, mais elles ne couvrent pas le scénario le plus fréquent en PME, soit la compromission d'un compte légitime.

Lorsqu'un attaquant obtient des identifiants valides par hameçonnage, puis contourne l'authentification multifacteur par fatigue de notification ou par vol de jeton de session, il n'utilise aucun logiciel malveillant. L'antivirus ne voit donc rien, puisque l'activité provient d'un compte autorisé.

Seule une surveillance comportementale permet de repérer que ce compte se comporte anormalement.

Précisément parce qu'elles croient ne pas l'être. Les attaquants savent que les petites entreprises se protègent moins bien que les grandes, tout en détenant des données de valeur comparable.

Statistique Canada rapporte qu'une entreprise canadienne sur six a été touchée par un incident en 2023, et que les dépenses de rétablissement sont passées d'environ 600 millions de dollars en 2021 à 1,2 milliard en 2023. Fait révélateur, la proportion d'entreprises disposant d'employés spécialisés en cybersécurité a reculé de 61 % à 50 % durant la même période.

La séquence type se déroule en quelques minutes :

• D'abord, le comportement anormal est relevé par les capteurs
• Ensuite, un analyste du centre d'opérations valide qu'il s'agit d'une compromission plutôt que d'une fausse alerte
• Puis les sessions actives sont révoquées, le compte ou le poste est isolé et les accès sont réinitialisés
• Enfin, les traces laissées par l'attaquant sont vérifiées, soit les règles de redirection, les délégations d'accès et les tentatives d'exfiltration

Vous recevez enfin un compte rendu de l'incident ainsi que des mesures appliquées. L'exemple présenté en haut de page illustre cette séquence sur un cas réel.

Ces travaux sont réalisés au moyen d'une plateforme de sécurité tierce, assortie d'une validation externe assistée par intelligence artificielle.

Ce choix est délibéré, puisqu'il serait discutable qu'Ékivo évalue seule la qualité des configurations qu'Ékivo a mises en place. Le recours à un outil indépendant garantit une neutralité, et permet de repérer les écarts que l'équipe ayant configuré l'environnement pourrait ne pas voir.

Pour les démarches de certification formelle, nous collaborons par ailleurs avec des auditeurs et des spécialistes reconnus.

Le choix dépend de trois facteurs : votre exposition au risque, la sensibilité des données que vous détenez et vos obligations de conformité.

Essentiel convient aux PME qui souhaitent une protection de fond solide. Avancé s'adresse à celles qui traitent des données sensibles ou qui doivent répondre à des exigences de gouvernance, qu'il s'agisse de l'encadrement de l'intelligence artificielle, de la protection des renseignements personnels, d'un cadre sectoriel ou des conditions d'un assureur. Intégral vise les organisations pour qui une brèche serait critique.