La sécurité en tant que service, assurée par des humains
La sécurité doit être proactive, pas réactive.
Black Fox Security teste, audite et renforce ce que vous exploitez, et vous prépare aux auditeurs qui passeront après nous. Tests d'intrusion, évaluation des risques, investigation numérique et une offre conformité qui couvre les normes et les lois sur lesquelles vos clients vous interrogent.
Pourquoi, comment, quoi
Pourquoi, comment, quoi
01 / Pourquoi
Nous pensons que la sécurité doit être proactive, et non réactive.
02 / Comment
Des experts aux multiples casquettes, têtus comme des mules, prêts à remettre en question vos politiques, vos procédures et vos systèmes.
03 / Quoi
Audit, tests, durcissement et investigation numérique pour renforcer la sécurité de votre entreprise, des documents et des contrôles jusqu'à la configuration de chaque équipement.
Pôles
Cinq pôles, une seule équipe
Nous renforçons votre sécurité existante ou la construisons de zéro : documents et contrôles, ou configuration technique des réseaux, des postes de travail, des serveurs et des applications.
- 015 servicesSécurité offensiveDes tests d'intrusion et des évaluations qui simulent les vecteurs d'attaque auxquels vous êtes réellement exposé.Tests d'intrusionTests d'applications mobilesTests de sécurité IoTTests radio et sans fil
- 0217 servicesConformité et certificationLa préparation aux normes, attestations et réglementations sur lesquelles vos clients et vos régulateurs vous interrogent. Soyez prêt pour les auditeurs officiels.ISO/IEC 27001ISO/IEC 27701ISO 22301ISO/IEC 42001
- 038 servicesGouvernance et risquesDes audits, des évaluations des risques, des référentiels et des politiques qui montrent où vous en êtes et ce qu'il faut faire ensuite.Audit de sécurité de l'informationAppréciation des risquesNIST Cybersecurity FrameworkCIS Controls
- 044 servicesSécurité managéeUn travail récurrent qui empêche votre sécurité et votre conformité de se dégrader entre deux audits.Gestion des vulnérabilitésDurcissement de la sécuritéRevues des accèsConformité continue
- 057 servicesConseil et réponseUn responsable de la sécurité quand il vous en faut un, des réponses quand un incident s'est produit, et des formations pour les personnes qui assurent votre sécurité.RSSI virtuelInvestigation numérique et réponse à incidentSensibilisation à la sécuritéFormation à l'hygiène numérique
Normes et réglementations
Les référentiels sur lesquels vos clients vous interrogent
Chacun a sa propre page : ce qu'il exige de vous, ce que nous faisons et où s'arrête notre rôle. Les certificats et les rapports d'attestation sont délivrés par des organismes indépendants ; nous travaillons avec des partenaires de certification de longue date, pour que vous alliez de la préparation au certificat officiel dans une seule mission.
- NormeISO/IEC 27001
- NormeISO/IEC 27701
- NormeISO 22301
- NormeISO/IEC 42001
- NormeISO/IEC 27017 et 27018
- AttestationSOC 2
- AttestationSOC 1
- NormePCI DSS
- NormeTISAX
- NormeCyber Essentials
- RéférentielIT-Grundschutz du BSI
- RéglementationNIS 2
- RéglementationDORA
- RéglementationRGPD
- RéglementationCyber Resilience Act
- RéglementationRèglement sur l'IA
- RéglementationHIPAA
- RéférentielNIST Cybersecurity Framework
- RéférentielCIS Controls
- RéférentielCOBIT
Notre méthode
L'organisation, c'est la moitié du travail
La plupart de nos projets suivent le même socle, de la première réunion au retour d'expérience final.
Phase de découverte
1. Réunion de lancement
Une réunion, en ligne ou en présentiel, pour recueillir les grandes lignes des exigences, des contraintes et des attentes de votre projet. Nous vous en disons plus sur nous, sur nos projets passés et sur nos premières réflexions concernant le vôtre.
Phase d'offre
2. Proposition commerciale
Une offre détaillée adaptée à votre projet, avec une estimation des délais et des coûts et tous les autres éléments nécessaires, comme des actions à mener ou des indicateurs clés (KPI).
Phase d'engagement
3. Réalisation
Nous faisons notre travail : tests, audits ou tout ce que le projet exige, dans le délai convenu dans les exigences.
Phase de rapport et de livraison
4. Restitution des résultats
Nous présentons le résultat : recommandations, rapport métier avec évaluation des risques, rapport technique avec preuves de concept, ou tout autre objectif convenu. Lors d'une réunion, ou sans réunion si vous préférez.
Phase de retour d'expérience
5. Clôture du projet
Nous vous demandons comment le projet s'est passé de votre point de vue et, si nécessaire, revenons sur certains points pour les clarifier avant de le clôturer.
Méthodologies de test
Boîte noire, grise ou blanche. Nous nous adaptons à vos exigences.
Aucune connaissance préalable
Boîte noire
Réalisé sans aucune connaissance préalable de l'infrastructure ou de l'application cible. Il simule un véritable attaquant qui doit progresser de l'extérieur vers l'intérieur, par les points d'accès publics d'un réseau ou d'un système.
Connaissances d'un utilisateur
Boîte grise
Combine les deux autres approches : nous partons des connaissances d'un utilisateur standard, ou d'un utilisateur disposant de privilèges élevés. Un effort plus ciblé, qui aboutit plus vite, avec le risque que certains chemins qu'un attaquant externe trouverait restent non testés.
Accès complet
Boîte blanche
Aussi appelé test en boîte transparente ou test structurel. Le plus long des trois, car il y a beaucoup d'informations à traiter. Avec un accès à tout, y compris au code source, il offre l'évaluation la plus complète des vulnérabilités internes et externes.
Certificats
Vérifier un certificat Black Fox
À l'issue d'une mission, nous pouvons délivrer un certificat de mission. Toute personne à qui vous le présentez peut le vérifier ici grâce à son identifiant.
Contact
Dites-nous ce qui vous empêche de dormir
Envoyez une demande pour organiser une réunion en ligne ou en présentiel : vous nous présentez votre projet, et nous nous présentons comme il se doit. C'est la première étape pour résoudre un problème de sécurité, ou pour l'éviter.
Nous pouvons signer un accord de confidentialité (NDA) avant la première réunion. Envoyez-le-nous au préalable par e-mail.
contact@blackfox-security.com
Sécurisez votre entreprise dès maintenant.
Nous renforçons ce que vous avez déjà ou le construisons de zéro.