La cybersécurité avec YPSI
Que ce soit pour la prévention, la mise en place de plan de sécurité informatique ou dans la résolution de vulnérabilités, notre équipe d’experts vous accompagne dans votre stratégie de cybersécurité. Nous intervenons aussi bien pour les TPE, PME et collectivités locales.
Formations et accompagnements sur-mesure
Avec sept ans d’expériences dans l’audit & cybersécurité, la performance & architectures cloud et supervision & MCO, YPSI est labellisé par l’AFNOR, ExpertCyber sur la plateforme cybermalveillance.gouv.fr depuis 2021. YPSI devient ainsi, la première entreprise ExpertCyber des Deux-Sèvres. Dans sa démarche de sensibilisation de la région sur les sujets de cybersécurité, YPSI a conçu l’itinéraire cyber, une méthode simple et efficace pour évaluer la sécurité du système d’information.
Sous forme d’un parcours à étapes, YPSI propose des sujets de sensibilisation et d’accompagnement qui forment l’itinéraire cyber. Nous sommes conscients que toutes les entités d’une entreprise ne peuvent pas être formées et accompagnées, de la même façon et sur les mêmes sujets. C’est pourquoi nous avons mis en place des parcours avec des sujets divers et spécifiques aux trois principales entités d’une entreprise : les décisionnaires, les équipes techniques et les fonctions transverses.
Nos 16 points de contrôle et d’accompagnement sont des dérivés des normes ISO 27001 et 27005. Elles permettent aux structures publiques & privées, aux collectivités territoriales et aux TPE, PME et ETI de :
- Évaluer la maturité de la sécurité du SI ;
- Établir un plan d’amélioration cohérent et réaliste ;
- Construire une politique de sécurité adaptée ;
- Élaborer un plan de contrôle pour assurer le suivi des actions.
Nos sensibilisations et nos accompagnements sont sur-mesure et adaptés aux problématiques et aux enjeux de votre structure. Plus que de simples formations, YPSI vous permet de créer un espace de travail plus sûr pour vos collaborateurs et vos activités.
Faites-vous accompagner dès à présent sur vos sujets cybersécurité par les ExpertCyber des Deux-Sèvres !
Nos ateliers de sensibilisation
YPSI est la première entreprise de services du numérique labellisée ExpertCyber du 79. Nous vous proposons des ateliers sur la cybersécurité en entreprise, pour tous les profils. L’objectif est que tout collaborateur, aillant un ordinateur, puisse avoir les clés pour faire face aux cyberattaques. Notre devise est « prévenir vaut mieux que guérir », la prévention est la clé pour préserver son système d’information.
Atelier technique
Qui a cyberattaqué le Macaron club ?
Une cyberattaque touche la fabrique familiale du Macaron Club. Les employés et le patron Léo sont désemparés. Ils font appel aux experts cyber des Deux-Sèvres pour les aider à retracer l’attaque.
Durant cet atelier, vous allez vivre en temps réel cette cyberattaque. Vous aller voir comment le hacker a attaqué la fabrique, les réactions des employés et la collecte de preuves par les experts.
Les objectifs de l’atelier :
- déterminer quelles ont été les failles humaines et techniques ;
- mettre en place des actions curatives ;
- prévenir les prochaines attaques.
Profil des participants : technique
Atelier ludique
Sensibiliser avec un jeu de société immersif, pourquoi pas ?
Cyberwaregame est un serious game, sous forme de cartes, qui plonge les joueurs dans des séquences de différents types de cyberattaque. Deux équipes s’affrontent : les hackers qui veulent s’emparer des ressources de l’entreprise et les défenseurs qui doivent les protéger.
Le challenge réside pour les défenseurs d’avoir les actions (cartes) adaptées pour lutter contre chaque cyberattaque.
Les objectifs de l’atelier :
- apprendre de façon ludique ;
- maitriser le langage de la cybersécurité ;
- avoir les clés pour lutter contre les différentes formes de cyberattaque.
Profil des participants : tout public
6 bonnes pratiques en cybersécurité
Envisager une cyberassurance
Elle peut couvrir les frais de représentation juridique, les dommages-intérêts éventuels liés à une atteinte à la sécurité du réseau, les dépenses liées à la restauration / récupération des données.
Limiter et contrôler l'accès aux données
Adopter une politique afin de déterminer qui peut accéder à tel renseignement dans telle circonstance comme les renseignements financiers, les listes de clients et la propriété intellectuelle.
Sensibiliser tous les employés
Quel que soit le poste et en fonction des besoins de votre entreprise, il existe des formations en présentiel et en ligne. L’objectif est d’aider vos employés à appréhender davantage la cybersécurité.
Sauvegarder les données sensibles en les chiffrant
Il est fondamental d’avoir au moins trois copies de sauvegarde chiffrées et distinctes physiquement, pour se protéger au maximum des attaques informatiques.
Appliquer des pratiques de mots de passe forts
La grande majorité des atteintes à la protection des données sont dues à la perte, au vol ou à la faiblesse des mots de passe. Privilégier l’authentification à double facteur pour renforcer l’identification de l’utilisateur.
Mettre à jour ses applications et systèmes
Les applications et les systèmes d’exploitation ne sont pas infaillibles. Il est important de définir une politique de mise à jour régulière pour corriger les vulnérabilités. En téléchargeant les mises à jour depuis des sites « sûrs », on se prémunit des attaques de type « Supply Chain ».