Preuves anonymisées
Études de cas
De vraies missions, de vrais résultats. La plupart de nos missions sont sous NDA : ces exemples sont donc anonymisés — mais les situations, décisions et résultats sont réels.
Industrie
Nuit de ransomware, et trois semaines pour redémarrer
Un groupe industriel européen, 20+ usines, environ 10 000 postes
Liens coupés en quelques heures, activité normale trois semaines plus tard, tous les clients reconnectés en moins de trois mois, et un programme de sécurité que le groupe fait toujours vivre.
3 semaines
entre la coupure des liens et le retour à l'activité normale
Paiements
À quoi ressemble vraiment une première évaluation PCI 3DS
Un processeur de paiement par carte opérant des services 3DS pour ses banques
De 41 exigences avec des points ouverts à un Report on Compliance, une attestation et un certificat signés en deux mois, avec en chemin une lettre d'état d'avancement pour les partenaires du processeur.
41
exigences ouvertes après les journées sur site, 6 cinq semaines plus tard, 0 à la signature
Paiements
Un Report on Compliance non conforme, et le meilleur plan qui a suivi
Une société internationale de paiement e-commerce, premier Report on Compliance après des années d'auto-évaluation
Un Report on Compliance non conforme avec quinze exigences non en place et un plan d'action. La société a accepté la conclusion, est revenue avec un plan de remédiation complet et des jalons fermes, et le travail continue sur cette base.
151
constats à l'analyse d'écart, 54 ouverts à l'escalade, 15 non en place à la signature
Banque
Une cryptographie forte n'est pas une authentification forte du client
Une banque en ligne européenne pour les PME
Pas une authentification forte du client, mais comparable aux protocoles dédiés aux entreprises que le régulateur reconnaît, donc alignée sur l'exemption pour les utilisateurs professionnels. La banque savait exactement quelle phrase elle pouvait prononcer.
4
facteurs analysés un par un au regard du texte réglementaire
Banque
Une évaluation SWIFT quand SWIFT est externalisé
Une banque en ligne européenne accédant à SWIFT par un bureau de service
Treize des quinze contrôles obligatoires en place. Les deux écarts étaient sur le poste de l'opérateur, et tous deux peu coûteux à fermer.
13
contrôles obligatoires sur 15 en place ; 2 écarts, tous deux sur une seule machine
Une réponse franche sur votre périmètre PCI ?
Parlez à un QSA, pas à un commercial. Dès le premier échange, de vraies réponses.
Parler à un QSAOu joignez-nous directement
- +33 1 70 61 83 32
Paris
- info@247cyberlabs.com
Lu et traité par un QSA, pas par un service commercial.