Cybersécurité gérée · Canada
Famille de services: CybersécuritéUn programme de cybersécurité adapté aux organisations de 5 à 200 personnes
Nous exploitons les mesures concrètes qui réduisent la probabilité et les conséquences des attaques courantes, comme la prise de contrôle de comptes, l’hameçonnage et les rançongiciels, et nous documentons qui est responsable de chacune afin que la sécurité ne repose plus sur des suppositions.
En bref
- Service
- Programme récurrent de cybersécurité gérée assuré par Podium Catchers, composé de domaines de contrôle définis dans la portée
- Idéal pour
- Organisations canadiennes d’environ 5 à 200 employés qui n’ont pas d’équipe interne dédiée à la sécurité
- Principaux éléments inclus
- Politique d’identité et d’authentification multifacteur, protection des terminaux, filtrage du courriel, supervision des sauvegardes, correctifs, revue des alertes pendant les heures convenues et revue trimestrielle des risques (selon la portée)
- Non inclus par défaut
- Surveillance en dehors des heures convenues, tests d’intrusion, criminalistique numérique, conseils juridiques ou réglementaires et achat de licences
- Cadres de référence
- Contrôles CIS, NIST Cybersecurity Framework 2.0 et contrôles de base du Centre canadien pour la cybersécurité, utilisés comme points de repère et non comme une attestation
- Base de tarification
- Par utilisateur et par appareil, par mois, proposée après l’analyse initiale et confirmée dans une soumission écrite
- Pour commencer
- Réservez une consultation ou commencez par une évaluation de sécurité, puis examinez une portée écrite avant l’intégration
Ce que couvre la cybersécurité gérée
La cybersécurité gérée, c’est l’exploitation continue d’un ensemble défini de mesures de sécurité qui touchent vos identités, vos appareils, votre courriel, vos données et votre réseau. Plutôt que d’acheter un seul produit en espérant qu’il soit bien configuré, vous faites appel à un fournisseur qui déploie les mesures, les tient à jour, examine ce qu’elles signalent et vous dit clairement où le risque demeure.
Nous organisons le travail autour des cinq fonctions dont la plupart des petites organisations ont besoin en premier : savoir ce que vous possédez, protéger les comptes et les appareils, repérer les activités suspectes, intervenir de façon coordonnée et récupérer les données. Ces fonctions correspondent naturellement aux fonctions Gouverner, Identifier, Protéger, Détecter, Répondre et Rétablir du NIST CSF 2.0, ainsi qu’aux contrôles de base que le Centre canadien pour la cybersécurité publie pour les petites et moyennes organisations.
Aucun ensemble de mesures ne peut bloquer toutes les attaques. L’objectif est de rendre les attaques courantes plus difficiles, de raccourcir le délai entre le moment où un problème survient et celui où quelqu’un le remarque, et de faire de la reprise un processus répété d’avance plutôt qu’une improvisation.
Les problèmes de sécurité que nous trouvons le plus souvent
La plupart des incidents dans les petites organisations commencent par des lacunes ordinaires, et non par des techniques exotiques.
Une protection des connexions inégale
L’authentification multifacteur est activée pour une partie du personnel seulement, l’authentification héritée est encore permise et des comptes partagés ou d’anciens employés restent actifs.
Des appareils non gérés ou non corrigés
Des portables qui ne se sont pas signalés depuis des mois, des systèmes d’exploitation dont le soutien a pris fin et une protection des terminaux installée une fois puis jamais revue.
Le courriel, principale porte d’entrée
L’hameçonnage, la fraude par fausse facture et l’usurpation de l’identité de dirigeants ou de fournisseurs atteignent les boîtes de réception parce que le filtrage et les enregistrements SPF, DKIM et DMARC n’ont jamais été ajustés.
Des sauvegardes que personne n’a restaurées
Les tâches de sauvegarde se terminent avec succès, mais personne n’a testé une restauration, et la copie de sauvegarde est peut-être accessible avec les mêmes identifiants qu’un attaquant volerait.
Les domaines de contrôle du programme
Identités et accès
Application de l’authentification multifacteur, accès conditionnel lorsque les licences le permettent, séparation des comptes administrateurs et revues régulières des accès du personnel, des invités et des comptes de service.
Protection des terminaux
Antivirus et détection gérés sur les appareils Windows et macOS couverts, avec des politiques de protection contre la falsification, de réduction de la surface d’attaque et d’isolement des appareils.
Sécurité du courriel
Politiques anti-hameçonnage et anti-logiciels malveillants, traitement sécurisé des liens et des pièces jointes, et enregistrements d’authentification de l’expéditeur configurés pour vos domaines.
Gestion des vulnérabilités et des correctifs
Mises à jour planifiées des systèmes d’exploitation et des applications, ainsi que des analyses périodiques pour repérer ce que les correctifs ont manqué et prioriser les corrections.
Supervision des sauvegardes et de la reprise
Surveillance des tâches de sauvegarde des systèmes visés, séparation des identifiants de sauvegarde et tests de restauration périodiques.
Personnel et préparation
Formation de sensibilisation à la sécurité, simulations d’hameçonnage et un plan d’intervention en cas d’incident que votre direction a parcouru avant d’en avoir besoin.
Limites habituelles de la portée
Votre proposition précise les domaines de contrôle, les appareils et les utilisateurs couverts. Voici le point de départ habituel.
Généralement inclus
- Configuration de base de la sécurité des identités Microsoft 365 ou Google Workspace
- Déploiement de la protection des terminaux, gestion des politiques et revue des alertes sur les appareils couverts
- Politique de filtrage du courriel et entretien des enregistrements d’authentification de l’expéditeur
- Gestion des correctifs et analyse périodique des vulnérabilités des appareils couverts
- Surveillance des tâches de sauvegarde et tests de restauration planifiés pour les systèmes énumérés
- Revue des alertes de sécurité pendant les heures d’ouverture convenues
- Un registre des risques tenu à jour et une revue de sécurité trimestrielle
Nécessite une portée ou une soumission distincte
- Surveillance 24/7 ou service de centre des opérations de sécurité (SOC)
- Tests d’intrusion ou exercices d’équipe rouge
- Criminalistique numérique, enquête sur une atteinte ou soutien en cas de litige
- Conseils juridiques, réglementaires ou en matière de protection de la vie privée, y compris les décisions de déclaration d’atteinte
- Licences de logiciels de sécurité et achat de matériel
- Préparation ou dépôt d’une demande de certification CyberSécuritaire Canada en votre nom
Technologies que nous utilisons couramment
Les outils retenus dépendent de vos licences et de vos investissements existants, confirmés pendant l’analyse initiale.
- Microsoft Entra ID, accès conditionnel et Microsoft Authenticator
- Microsoft Defender for Business, Defender for Endpoint et Defender for Office 365
- Politiques de conformité et de configuration Microsoft Intune
- Plateformes tierces de protection des terminaux déjà sous licence
- Pare-feu d’entreprise avec accès à distance sécurisé
- Plateformes de sauvegarde infonuagiques et sur place avec copies immuables ou hors ligne
- Plateformes de formation de sensibilisation et de simulation d’hameçonnage
À qui s’adresse ce programme
Organisations sans responsable de la sécurité
Entreprises dirigées par leur propriétaire et entreprises de taille moyenne où les décisions de sécurité reviennent à la personne qui s’occupe des TI, s’il y en a une.
Cabinets qui traitent des renseignements de clients ou de patients
Équipes en comptabilité, en droit, en santé et en services professionnels qui ont besoin de mesures de protection documentées et de preuves plus claires pour leurs assureurs et leurs clients.
Entreprises qui remplissent des questionnaires d’assurance
Organisations dont le renouvellement de la cyberassurance pose des questions sur l’authentification multifacteur, la détection sur les terminaux, les sauvegardes et la formation, et qui veulent y répondre avec exactitude.
Ce qui change quand la sécurité est gérée
- Une liste écrite des mesures, de leurs responsables et des lacunes connues, au lieu de suppositions
- Une détection plus rapide des connexions suspectes et des alertes d’appareils pendant les heures convenues
- Moins de points d’entrée faciles pour l’hameçonnage et le vol d’identifiants
- Une reprise testée avant qu’un incident ne la mette à l’épreuve à votre place
- Des réponses mieux étayées aux questionnaires de sécurité des assureurs et des clients
- Une feuille de route priorisée que vous pouvez budgéter trimestre après trimestre
Comment nous bâtissons et exploitons le programme
Consultation
Nous discutons de vos systèmes, de vos données, des exigences de votre assureur, des incidents récents et des risques qui préoccupent le plus la direction.
Évaluation de référence
Nous comparons vos paramètres d’identité, de terminaux, de courriel, de sauvegarde et de réseau à des contrôles de base reconnus et consignons les lacunes.
Portée écrite et feuille de route
Vous recevez une proposition qui précise les domaines de contrôle, les utilisateurs et appareils couverts, les heures de revue des alertes et un plan de correction priorisé.
Déploiement et renforcement
Les lacunes urgentes, comme une authentification multifacteur absente, des appareils non protégés ou des sauvegardes jamais testées, sont corrigées en premier, avec des communications claires pour le personnel.
Exploitation et revue
Nous entretenons les mesures, examinons les alertes pendant les heures convenues, mettons à jour le registre des risques et nous rencontrons chaque trimestre pour revoir les priorités.
Façons de commencer
Les services de sécurité récurrents sont confirmés dans une soumission écrite avant le début de la facturation.
Commencer par une évaluation
Une évaluation de sécurité ou une Évaluation de sécurité Microsoft 365 montre où vous en êtes avant de vous engager dans des services récurrents.
Ajouter des mesures à la carte
La Sécurité gérée des terminaux, la formation de sensibilisation ou la Surveillance des sauvegardes peuvent être ajoutées séparément, au prix par appareil ou par utilisateur.
Regrouper avec l’infogérance
Les domaines de contrôle de sécurité peuvent être combinés à un forfait d’infogérance pour que le soutien et la sécurité relèvent de la même équipe responsable.
Les obligations en matière de vie privée restent votre décision
Les organisations assujetties à la LPRPDE doivent déclarer les atteintes aux mesures de sécurité qui présentent un risque réel de préjudice grave et tenir un registre de toutes ces atteintes. Nous pouvons vous aider à rassembler les faits techniques, mais la décision de déclarer, et de quelle façon, est une décision juridique à prendre avec des conseillers juridiques qualifiés.
Questions fréquentes
Pouvez-vous garantir que nous ne subirons pas d’intrusion ?
Aucun fournisseur ne peut honnêtement le promettre. Nous réduisons la probabilité des attaques courantes, accélérons la détection des activités suspectes pendant les heures convenues et faisons de la reprise un processus testé. Les risques résiduels sont consignés dans votre registre des risques afin que la direction décide de la façon de les traiter.
S’agit-il d’un centre des opérations de sécurité ouvert en tout temps ?
Non. La revue des alertes se fait pendant les heures inscrites dans votre portée. Si vous avez besoin d’une surveillance continue, nous vous le dirons pendant l’analyse initiale et discuterons de ce qu’impliquerait une entente prolongée ou le recours à un fournisseur spécialisé.
Aidez-vous avec CyberSécuritaire Canada ou d’autres cadres ?
Nous utilisons les contrôles CIS, le NIST CSF 2.0 et les contrôles de base du Centre canadien pour la cybersécurité comme points de repère. Si vous décidez de participer au programme CyberSécuritaire Canada, les mesures que nous exploitons peuvent soutenir votre préparation, mais la demande et toute évaluation vous appartiennent.
Que se passe-t-il si nous subissons un incident ?
Nous suivons le plan d’intervention convenu avec vous : isoler les comptes ou appareils touchés, préserver les journaux auxquels nous avons accès, restaurer à partir des sauvegardes au besoin et nous coordonner avec votre assureur, vos conseillers juridiques ou une firme de criminalistique si elle est mandatée.
Comment la cybersécurité gérée est-elle tarifée ?
La plupart des éléments sont tarifés par utilisateur ou par appareil, par mois. Les montants affichés dans la boutique ou le calculateur sont des propositions ; votre soumission écrite confirme le prix final après l’analyse initiale.
Services connexes
Produits et forfaits
Secteurs que nous soutenons
Régions desservies
Découvrez les mesures de sécurité à mettre en place en priorité
Réservez une consultation pour passer en revue vos protections actuelles et vos priorités. Vous recevrez une portée écrite et une feuille de route avant tout engagement récurrent.