#informationsecurity #fintech We help you secure your information & access electronic banking.
Dakar
Joined October 2014
- Tweets262
- Following392
- Followers111
- Likes130
@SuricateSolutions retweeted
Visite chez @suricatesol ๐ธ๐ณ. Cette entreprise ๐ฑ๐บ a des bureaux ร Luxembourg, Dakar & Abidjan. Active dans ca. 30 pays africains, elle propose une panoplie de services liรฉs ร la #cybersรฉcuritรฉ avec un service client 24h/24, 7j/7. Et de #cybersรฉcuritรฉ, chacun en a besoin! ๐ฆ ๐พ๐ปโจ๏ธ
๐๐จ๐ฎ๐ซ๐ช๐ฎ๐จ๐ข ๐ฅ๐ ๐๐ฒ๐๐๐ซ๐ฌ๐ฬ๐๐ฎ๐ซ๐ข๐ญ๐ฬ ๐๐๐๐ข๐๐๐๐ ๐ซ๐๐ฉ๐จ๐ฌ๐ ๐ฌ๐ฎ๐ซ ๐ฎ๐ง ๐ฬ๐ช๐ฎ๐ข๐ฅ๐ข๐๐ซ๐ ๐๐ง๐ญ๐ซ๐ ๐ ๐ฉ๐ข๐ฅ๐ข๐๐ซ๐ฌ?
Une sรฉcuritรฉ solide ne repose jamais sur un seul levier. Elle repose sur un รฉquilibre entre : (1/4)โฌ๏ธ
๐- ๐๐๐ฌ๐ญ ๐ซ๐ฬ๐๐ฅ (๐๐๐ง๐ญ๐๐ฌ๐ญ) : Simuler des attaques pour rรฉvรฉler les failles invisibles.
๐- ๐
๐๐๐ญ๐๐ฎ๐ซ ๐ก๐ฎ๐ฆ๐๐ข๐ง (๐๐๐ง๐ฌ๐ข๐๐ข๐ฅ๐ข๐ฌ๐๐ญ๐ข๐จ๐ง) : Rรฉduire les erreurs et amรฉliorer la rรฉaction. (3/4)
๐๐จ๐ฎ๐ฌ ๐ฌ๐จ๐ฎ๐ก๐๐ข๐ญ๐๐ณ ๐ฌ๐๐ฏ๐จ๐ข๐ซ ๐ช๐ฎ๐๐ฅ ๐ฉ๐ข๐ฅ๐ข๐๐ซ ๐๐ฌ๐ญ ๐๐ฎ๐ฃ๐จ๐ฎ๐ซ๐โ๐ก๐ฎ๐ข ๐ฅ๐ ๐ฉ๐ฅ๐ฎ๐ฌ ๐๐๐ข๐๐ฅ๐ ๐๐๐ง๐ฌ ๐ฏ๐จ๐ญ๐ซ๐ ๐จ๐ซ๐ ๐๐ง๐ข๐ฌ๐๐ญ๐ข๐จ๐ง ?
Contactez-nous pour une รฉvaluation rapide et concrรจte : suricatesolutions.com (4/4)
๐๐ ๐๐๐
๐
๐๐๐๐๐๐ ๐๐๐๐๐ ๐๐๐๐๐๐๐๐ ๐๐๐๐๐๐๐ ๐๐ ๐๐๐๐๐๐๐๐ ๐๐๐๐๐๐๐๐
Une connexion rรฉussie nโest pas forcรฉment lรฉgitime, une action autorisรฉe nโest pas forcรฉment normale. La dรฉtection comportementale consiste ร analyser : (1/3)
- Les habitudes des utilisateurs,
- Les horaires dโactivitรฉ,
- Les volumes de donnรฉes manipulรฉs,
- Les interactions entre systรจmes.
Un utilisateur qui se connecte ร 3h du matin depuis un nouveau pays et tรฉlรฉcharge massivement des donnรฉes. (2/3)
๐๐๐๐๐๐๐ ๐๐๐๐๐๐๐ ๐๐๐๐๐ ๐๐๐๐๐ : ๐๐๐๐๐๐ ๐๐ ๐๐๐ ๐๐๐ ๐๐๐๐๐๐๐๐๐๐๐ ๐๐๐๐๐๐๐ ๐๐๐๐๐๐๐๐๐๐ ๐๐๐๐๐๐๐๐๐ !
Les accรจs partenaires sont souvent larges et rarement revus. (1/3)
Un Pentest orientรฉ โ๐๐๐๐ฬ๐ฌ ๐ญ๐ข๐๐ซ๐ฌโ permet de :
- Simuler la compromission dโun compte fournisseur,
- Analyser les privilรจges rรฉellement accessibles,
- Identifier les chemins dโescalade,
- Tester la segmentation rรฉseau.
(2/3)
Les plus gros incidents cloud ne viennent pas de hacks sophistiquรฉsโฆ mais de mauvaises configurations.
- Clรฉs dโaccรจs exposรฉes
- Bases de donnรฉes publiques
- Rรดles IAM trop permissifs
Pas besoin dโexploit : cโest immรฉdiatement exploitable. (1/3)
Sรฉcuritรฉ cloud =
- Inventaire des ressources
- Analyse des permissions
- Contrรดle continu des configs
- Dรฉtection des comportements anormaux
(2/3)
Dans le cloud, la complexitรฉ crรฉe le risque. Auditer rรฉguliรจrement, cโest rรฉduire drastiquement lโexposition. (3/3)
dโinfos : suricatesolutions.com
Ce qui se passe aprรจs la premiรจre brรจche, comprendre le vrai risque cyber ! linkedin.com/pulse/ce-qui-seโฆ
Pentest interne : le vrai danger commence aprรจs la premiรจre brรจche.
Une fois ร lโintรฉrieur, lโattaquant cherche ร รฉlever ses privilรจges, se dรฉplacer latรฉralement et atteindre les systรจmes critiques.
๐๐จ๐ฎ๐ซ๐ช๐ฎ๐จ๐ข ๐ฎ๐ง๐ ๐๐ญ๐ญ๐๐ช๐ฎ๐ ๐ข๐ง๐ญ๐๐ซ๐ง๐ ๐๐ฌ๐ญ ๐ฌ๐จ๐ฎ๐ฏ๐๐ง๐ญ ๐ฉ๐ฅ๐ฎ๐ฌ ๐๐๐ง๐ ๐๐ซ๐๐ฎ๐ฌ๐ ๐ช๐ฎโ๐ฎ๐ง๐ ๐๐ญ๐ญ๐๐ช๐ฎ๐ ๐๐ฑ๐ญ๐๐ซ๐ง๐ ?
Quand on parle de cyberattaques, on pense dโabord ร lโextรฉrieur. (1/3)
Les attaques internes (ou assimilรฉes) sont plus dangereuses car :
- Elles utilisent des accรจs lรฉgitimes,
- Elles dรฉclenchent peu dโalertes,
- Elles exploitent la confiance existante.
Dans beaucoup dโincidents, la compromission initiale passe inaperรงue pendant des jours. (2/3)
Une attaque interne nโest pas toujours un employรฉ malveillant, mais souvent un accรจs dรฉtournรฉ. La dรฉtection comportementale permet dโidentifier ces abus discrets. (3/3)
๐๐จ๐ง๐ญ๐๐๐ญ๐๐ณ ๐ง๐จ๐ฎ๐ฌ ๐ฉ๐จ๐ฎ๐ซ ๐ฉ๐ฅ๐ฎ๐ฌ ๐'๐ข๐ง๐๐จ๐ซ๐ฆ๐๐ญ๐ข๐จ๐ง๐ฌ : suricatesolutions.com