Consultants en sécurité · PCI QSA Company

À propos de 247 CyberLabs

Un cabinet de conseil en sécurité et une PCI QSA Company fondée par des praticiens qui ont exploité la sécurité avant de l’évaluer. Nous aidons les organisations d’Europe et de la région CEMEA à évaluer, corriger et assumer la sécurité de leurs paiements.

Qui nous sommes

247 CyberLabs a été fondé en 2014 par des praticiens de la sécurité, et fonctionne toujours ainsi : nous regardons comment votre environnement fonctionne réellement, nous vous disons ce que nous trouvons, et nous vous aidons à corriger. La société irlandaise, immatriculée à Dublin, porte notre inscription au PCI SSC et contracte nos missions internationales. Notre société française, à Paris, travaille avec nos clients francophones, en français.

Les évaluations sont réalisées par des QSA affiliés à 247 CyberLabs dans le cadre de son système qualité, et le QSA qui définit le périmètre de votre évaluation est celui qui la signe. La société détient l’accréditation et le manuel qualité : chaque mission suit la même méthode, avec un logiciel que nous avons conçu pour le métier.

Le déroulement d’une mission, étape par étape

Ce que nous défendons

01
Nous disons les choses telles qu’elles sont.
Si un contrôle ne tient pas, vous l’apprenez de nous d’abord, en termes clairs, avec ce qu’il faut faire.
02
Nous ne cochons pas des cases.
Un Report on Compliance est le résultat d’une évaluation, pas son but. Nous regardons comment votre environnement fonctionne réellement.
03
Nous ne tordons pas les règles pour un contrat de plus.
Un rapport conforme mais faux ne vaut rien, ni pour vous ni pour nous. Nous préférons perdre une mission que d’en signer un.
04
Nous avons fait le métier.
Nous sommes venus à l’évaluation après avoir exploité la sécurité : pare-feu, opérations, réponse à incident. Nous jugeons ce que nous avons nous-mêmes construit et défendu.
05
Nous construisons ce dont nous avons besoin.
Quand les outils n’existaient pas, nous avons écrit notre propre logiciel. Nous l’utilisons sur chaque mission.

Un mot du fondateur

Pourquoi nous travaillons ainsi

Laurent Benameur-Sauvaire

Fondateur et QSA principal

QSA · QPA · 3DS Assessor

Certifications, vérifiables sur Credly

J’ai créé 247 CyberLabs en 2014, après des années passées à exploiter la sécurité plutôt qu’à l’auditer : pare-feu, opérations, réponse à incident, puis les évaluations PCI qui les jugeaient. En chemin, j’ai vu PCI produire une génération de consultants qui n’ont jamais eu à défendre un réseau, et des cabinets qui vivent de rapports produits le plus vite possible. Je n’ai rien contre le fait de gagner sa vie. Je ne pense simplement pas que ce soit du conseil.

Ce que nous faisons est plus simple. Nous regardons comment votre environnement fonctionne vraiment, nous vous disons ce que nous trouvons en termes clairs, et nous vous aidons à corriger. Nous ne signerons pas un rapport auquel nous ne croyons pas. Quand les outils dont nous avions besoin n’existaient pas, nous les avons construits, et nous les utilisons sur chaque mission.

PCI est au cœur de notre travail, et la même expertise nous mène plus loin : architecture cryptographique, gestion des PIN et des clés, authentification forte au sens de la DSP2, conception de la sécurité des paiements pour des organisations qui ne déposeront jamais de Report on Compliance. Si c’est ce type d’aide que vous cherchez, parlez-nous. Vous aurez un QSA au téléphone, pas un argumentaire.

— Laurent Benameur-Sauvaire

Comment le cabinet est organisé

Petit par choix, conçu pour grandir, et organisé pour que le déroulement d’une mission ne dépende pas de qui la mène.

C’est la société qui signe, pas une personne
247 CyberLabs Limited est l’Assessor Company of Record auprès du PCI Security Standards Council. Elle détient l’accréditation, le manuel qualité et la revue avant émission par laquelle passe chaque rapport.
Des QSA affiliés à 247 CyberLabs
Les évaluations sont réalisées par des QSA affiliés à la société auprès du Council, dans le cadre de son système qualité. Le QSA qui cadre une mission la mène et la signe. La liste publique du Council indique qui ils sont.
Une seule méthode, notre propre logiciel
Chaque mission suit les mêmes cinq phases sur un logiciel que nous avons conçu pour le métier : les preuves sont demandées une fois, les constats suivis jusqu’à leur clôture et le rapport rédigé à partir du travail.
Des partenaires là où c’est pertinent
Les tests d’intrusion sont cadrés et lus par nos QSA et réalisés avec des partenaires spécialisés lorsque nous ne testons pas nous-mêmes. Notre société française, à Paris, travaille avec les clients francophones ; les missions internationales sont contractées à Dublin.

Où nous évaluons

247 CyberLabs est autorisé par le PCI Security Standards Council à évaluer en Europe et dans la région CEMEA. Où que se trouve votre environnement, la mission suit la même méthode et le même système qualité.

Fondé en: 2014
Inscription au PCI SSC: Dublin, Irlande
Société française: Paris
Autorisé à évaluer: Europe et CEMEA