Empêchez un attaquant d'encaisser en votre nom.
Des copies de votre site, des SMS à votre nom, des e-mails que vous n'avez jamais écrits et des accès volés à votre équipe. Nous fermons chaque porte par laquelle quelqu'un pourrait se faire passer pour votre organisation.
Les attaquants peuvent…
Envoyer un e-mail en votre nom. Bloquez-le.
N'importe qui peut le faire en prétendant qu'il vient de votre adresse.
Envoyer vos clients vers un faux site. Bloquez-le.
Même s'ils saisissent correctement votre adresse, ils peuvent arriver sur une copie de votre site qui leur demande leur mot de passe ou toute autre donnée sensible.
Envoyer des SMS en votre nom. Bloquez-le.
N'importe qui peut envoyer un SMS qui arrive sous le nom de votre entreprise, jusque dans la conversation de vos vrais messages.
Ce que cela peut vous coûter.
Votre réputation en chute.
- Méfiance envers vos messages
- Mauvais avis
- Commentaires sur les réseaux
- E-mails légitimes en spam
- Moins de visites depuis les moteurs de recherche
Paiements détournés.
Un client paie une fausse facture et l'argent part sur un autre compte. On ne le récupère presque jamais.
L'assurance ne couvre pas.
Si les protections de base manquaient, la police peut refuser de couvrir l'incident.
Des données volées. Et des ennuis judiciaires.
Clients, partenaires et fournisseurs peuvent vous poursuivre pour avoir été escroqués ou parce que leurs données ont été vendues.
Votre équipe éteint des incendies.
Des semaines passées à contenir les dégâts au lieu de travailler, avec des services à l'arrêt pendant ce temps.
La porte vers pire encore.
Un mot de passe ou un e-mail suffit pour entrer. De l'intérieur, ils peuvent :
Exiger une rançon.
Ils chiffrent vos systèmes et vous font payer pour les récupérer.
Vous espionner pendant des mois.
Ils lisent vos e-mails sans que personne ne s'en aperçoive, pour vous faire chanter, vendre vos données ou attendre une grosse facture et changer le compte.
Saboter vos systèmes.
Ils emportent jusqu'à vos sauvegardes, pour qu'il n'y ait pas de retour en arrière.
Utiliser vos serveurs.
Pour attaquer d'autres personnes en votre nom ou miner des cryptomonnaies à vos frais.
Ce que nous réglons.
- E-mail
Seuls vos e-mails peuvent partir de votre adresse, jamais ceux d'un imposteur.
- Web
Votre adresse ne mène qu'à votre site, jamais à une copie illégitime.
- SMS
Les SMS à votre marque ne viennent que de vous, de personne d'autre.
Audits de sécurité
Vérifiez-le vous-même. Gratuit, en quelques secondes.
L'audit préliminaire vérifie, entre autres, si votre adresse est protégée contre l'usurpation.
Réglez-le.
Lancez l'audit instantané.Gratuit
Saisissez votre adresse et voyez en quelques secondes, d'un coup d'œil, si vous respectez les indicateurs les plus importants.
Si vous voulez, demandez l'audit complet.Facultatif
Un audit approfondi, réalisé par notre équipe selon les standards PTES et OWASP.
Nous le réglons.
Nous réglons tous les problèmes. Ou vous pouvez le faire vous-même si vous préférez.
Terminé.
Et avec la maintenance, nous continuons à surveiller pour que rien ne se dégrade.
Ce qu'on vous demande, couvert.
Nous vous aidons sur ce que ces normes demandent en matière d'usurpation et d'accès. Cela ne remplace pas un audit de conformité.
RGPD
Protéger les données personnelles et signaler toute violation.
ISO 27001
Contrôler qui accède, à quoi, et comment il prouve qui il est.
NIS2
Authentification multifacteur et signalement rapide des incidents.
Questions fréquentes
Est-ce que cela met fin à toute usurpation ?
Aucune protection n'est infaillible. Ce que nous faisons, c'est fermer les portes par lesquelles c'est le plus facile : des e-mails envoyés avec votre adresse, des clients détournés vers un faux site et un mot de passe volé qui permet d'entrer.
Dois-je changer de fournisseur de messagerie ou de site ?
En général, non : la protection se met en place sur votre adresse, où que soient votre messagerie et votre site. Si votre fournisseur actuel ne permet pas une mesure de sécurité essentielle, nous vous le disons avant de commencer.
Et si on vole le mot de passe de quelqu'un de mon équipe ?
Nous mettons en place une connexion unique pour tous les outils de votre équipe, accessible uniquement avec une clé d'accès (passkey) : une fausse page ne peut rien voler d'utile. Et quand quelqu'un part, on lui retire l'accès à tout d'un coup.
Comment savoir que cela fonctionne toujours ?
Nous le surveillons en continu et vous prévenons si quelqu'un réessaie ou si quelque chose n'est plus bien configuré.
Est-ce réservé aux grandes entreprises ?
Non. Une petite entreprise est souvent une cible plus facile, justement parce qu'elle est moins protégée. Toutes ces mesures de sécurité sont à la portée des entreprises de toute taille.
Que vérifie l'audit gratuit, et que ne vérifie-t-il pas ?
Il analyse votre adresse depuis l'extérieur : entre autres, si quelqu'un pourrait envoyer des e-mails en votre nom ou détourner vos clients vers un faux site. Ce qui se trouve à l'intérieur, comme les accès de votre équipe et vos systèmes, nous le vérifions dans l'audit complet.
Pouvons-nous le régler nous-mêmes ?
Oui. Si vous commandez l'audit complet, le rapport détaille chaque problème et comment le résoudre, pour que vous puissiez le faire avec votre équipe ou votre fournisseur.
Quelqu'un s'est déjà fait passer pour nous. Que faire ?
Écrivez-nous au plus vite. Notre équipe d'experts limitera les dégâts, trouvera par où ils sont entrés et refermera la brèche.
