Nouveau
Informatique

Exposition Internet

Identifiez et protégez vos actifs sensibles

Nous contacter

Description de l’offre

Face à l’augmentation continue des menaces cyber et au renforcement des exigences réglementaires, la maîtrise de la présence en ligne de vos systèmes d’information constitue un enjeu majeur pour les organisations publiques et parapubliques.

L’exposition correspond à l’ensemble des actifs et services numériques visibles et accessibles depuis internet : sites publics, applications, données exposées, infrastructures, mais aussi empreintes laissées par les collaborateurs ou tiers prestataires.

Ces actifs et services exposés constituent une surface d’attaque privilégiée pour les acteurs malveillants. Une exposition insuffisamment maîtrisée peut entraîner des risques significatifs pour l’organisation, tels que :

l’augmentation de la surface d’attaque,
l’exploitation de vulnérabilités présentes dans les applications ou les équipements exposés,
les attaques par déni de service,
les fuites de données sensibles,
la compromission des systèmes,
etc.

Pour vous accompagner dans cette trajectoire, l’UGAP et son offre de Sécurité des systèmes d’information, portée par le groupement Orange Cyberdefense, Accenture et EY, vous propose une offre sur mesure, vous permettant de cartographier et analyser votre exposition sur internet ainsi que de sécuriser vos actifs exposés.

Les objectifs de l’offre

Identifier l’ensemble des actifs accessibles depuis Internet (sites web, applications, services, infrastructures, etc.)
Identifier les vulnérabilités publiques impactant les actifs exposés
Vérifier qu’aucune donnée sensible ne soit exposée ou n’ait fuitée
Analyser les risques associés à l’exposition Internet
Contrôler, auditer et améliorer continuellement la posture de sécurité de vos actifs

Comment vous accompagner ?

Le groupement Orange Cyberdefense, Accenture et EY propose une approche globale et efficace sur la sécurisation de vos actifs numériques exposés sur internet :

01
Prise d’informations passive via une collecte discrète et non intrusive :
- Cartographie passive des domaines et sous domaines accessibles depuis Internet
- Récolte d’informations sur les enregistrements DNS des noms de domaines du périmètre
- Détection de services accessibles
- Récolte d’adresses emails professionnels sur internet et vérification de leur validité
- Recherche de fuite de données et de comptes compromis
02
Prise d’information active via une démarche proactive et des actions ciblées :
- Recherche de domaines et sous domaines par attaque par force brute
- Cartographie des services exposés sur Internet (scan réseau nmap - Network Mapper)
- Récolte de bannière, détection de versions et identification de vulnérabilités publiques
- Recherche de défauts de configuration (fichiers par défaut, fichiers de sauvegarde, dossier .git accessible, mode développeur activé, etc.) et détection de fichiers non référencés accessibles via une attaque par force brute
03
Réduction de l’exposition cyber :
- Analyse de l'empreinte cyber de l’organisation (et des personnes exposées)
- Détection des vecteurs d’entrées disponibles sur les actifs exposés
- Analyse des menaces actuelles auxquelles l’organisation pourrait être sujette
- Identification des typosquatting existants
- Suivi périodique pour maintenir la réduction de votre surface d’exposition

Pourquoi nous faire confiance ?

Le groupement Orange Cyberdefense, Accenture et EY réunit les meilleures expertises du marché, un solide portefeuille de références publiques et une proximité territoriale pour vous accompagner efficacement dans vos projets de conformité et cybersécurité.

Le groupement dispose d’outils de veille et de détection issus de leurs propres développements et de technologies de défense reconnues sur le marché.

Cet accompagnement dans la sécurisation de vos actifs numériques permet une vision complète et maîtrisée de vos actifs exposés sur Internet, pour renforcer votre résilience face aux cybermenaces tout en assurant une gestion conforme et sécurisée de votre surface d’exposition.