Cybersécurité dans l'espace: comment Thales relève les défis à venir
Depuis des décennies, les menaces cyber sont en forte croissance sur les infrastructures IT/OT. En parallèle, ces infrastructures ont rapidement évolué, notamment avec le passage vers le cloud, devenant essentielles à notre quotidien.
Thales, fort de son expertise en cybersécurité, répond aux besoins mondiaux de détection et de réponse et ce, quelle que soit la menace. Cela inclut l'évaluation des mesures de défense, l'intelligence des menaces, la détection, la déception le « hunting », et une supervision 24/7 avec réponse aux incidents.
Thales valorise l'innovation, apportant une plus-value sur des domaines tels que l’intelligence artificielle, l’automatisation, le cloud, et l’OT, améliorant l'efficacité des services de sécurité et s’appuyant sur des partenaires clés, et fournisseurs de solutions innovantes en cyber sécurité pour proposer une détection et une réponse de haut niveau.
France, Maroc, Pays-Bas, Amérique du Nord/Canada, Hong Kong/Singapour, Belgique/Luxembourg, Portugal, Espagne, Royaume-Uni, Nouvelle-Zélande et Australie.
Belgique, France, Allemagne, Hong Kong/Singapour, Inde, Luxembourg, Maroc, Pays-Bas, Nouvelle-Zélande et Australie, Amérique du Nord/Canada, Portugal, Espagne, Émirats Arabes Unis Qatar, Arabie Saoudite (KSA), Royaume-Uni.
Industrie et Énergie, Aéronautique, Finance et Assurance, Espace, Transports Terrestres, Défense et Gouvernements, Télécommunications, Santé.
Optimiser les capacités de détection grâce à l’utilisation du cyber renseignement transmis par nos équipes
Capitaliser sur des analystes qui couvrent l’ensemble du renseignement cyber, avec une expertise dans le partage de renseignements, d’indicateurs et de rapports opérationnels permettant une cybersécurité proactive.
Qu'il s'agisse d'infrastructures nationales critiques, de gouvernements à travers le monde, nos équipes de Cyber Threat Intelligence partagent les dernières menaces, indicateurs et sources avec les clients, enrichissant de surcroit le SOC de Thales.
Êtes-vous suffisamment informé du mode opératoire, des objectifs et du paysage global des menaces et des attaquants pour vous permettre d'évaluer vos risques et d'établir des plans de cybersécurité prioritaires ?
Êtes-vous en mesure d'obtenir des informations exploitables lorsque des problèmes cyber majeurs surviennent dans le monde ? Et de prioriser correctement la gestion des correctifs ?
Disposez-vous de suffisamment d'informations sur les menaces pour alimenter vos opérations de cybersécurité ?
Par exemple :
Veille sur les cyber menaces pour améliorer la prise en compte des incidents et la remédiation
Recherche de nouveaux indicateurs pour la détection
Amélioration de la détection en temps réel grâce aux indicateurs (SIEM, NDR, EDR, etc).
En s'appuyant sur des flux personnalisés et spécialement développés par Thales, ainsi que sur des flux tiers tels que Mandiant, OSINT, CERT-IST, CERT-XLM, ESET, Filigran, ThreatQuotient, notre équipe d'experts CTI à travers le monde fournit des contributions, des flux et des rapports sur les menaces cyber.
Couvrant un large éventail de sources provenant du Dark Web, du Deep Web, des blogs, des réseaux sociaux, de Telegram, des vulnérabilités, des SOC, des sandbox publiques, des botnets, des clients et des capteurs, nous pouvons vous aider à améliorer votre stratégie de cybersécurité.
Notre approche met l'accent sur la collaboration inter-équipes, favorisant le partage d'expertise entre les spécialistes.
Stratégique
Paysage de la menace
Tactique
Tactiques, techniques et procédures des attaquants
Opérationnel
Indicateurs de compromission
Dans 45 % des cas, notre équipe identifie les indicateurs avant que l'attaque n'impacte le client.
Les indicateurs sont fournis 25 jours avant que les clients ne soient affectés, ce qui renforce les capacités de détection en amont.
Taux de détection de 100 % lorsque notre équipe de veille cyber participe à la réponse aux incidents.
Pour améliorer vos connaissances, vous pouvez consulter nos cyber insights dédiés à l'actualité des cybermenaces, proposant des ressources pour vous tenir informé
De nos jours, les organisations disposent de nombreuses options pour contrôler leur exposition cyber. Cependant, il peut être difficile de trouver une approche intégrée assurant cybersécurité et amélioration continue.
En examinant alternativement l'extérieur comme l'intérieur de votre infrastructure, nous ajustons votre vision sur celle d'un attaquant potentiel, vous montrant les potentielles failles pouvant entrainer des intrusions informatiques ou des tentatives de vol de données.
La protection de la marque par la surveillance de la désinformation sur les réseaux sociaux, d'internet, du dark web, le controle de l'utilisation illégale des marques et les violations de la propriété intellectuelle. Elle comprend également la surveillance des VIP et des dirigeants.
La prévention de la fraude par la surveillance du cybersquattage, du phishing et des applications mobiles malveillantes, avec des services de " takedown " réactifs.
La surveillance des fuites de données, qui implique le controle des éventuelles fuites de propriété intellectuelle, d'informations, de données personnelles, d'informations confidentielles, etc.
Réduire le coût des Cyber Attaques
en mettant en œuvre des actions de remédiation avant que les menaces ne causent des dommages importants
Améliorer votre Compliance face aux Régulations
en assurant la surveillance et le signalement de potentielles violations de données et autres incidents de sécurité
Améliorer la confiance en votre marque et la confiance de vos Clients
en garantissant que l'usurpation d'identité de la marque et la fuite des informations personnelles des clients sont évitées.
Réduire le coût de la détection des incidents sur internet
en exploitant la plateforme et l'équipe d'experts Thales, spécialisée dans les services DRPS
Vous bénéficierez de services fournis par des experts de haut niveau, formés et à jour avec une forte expérience acquise grâce à un pool mondial de clients.
Nous utilisons des technologies de point (QRadar SIEM, Microsoft Azure Sentinel, Palo Alto XSOAR etc.) ainsi que des technologies développées par Thales (Thales Cybels Threat Intelligence, Plateformes de Big Data, CSPM (Cloud Security Posture Management), etc.).
Des modèles de déploiement adaptés à vos spécificités
Nos experts sont répartis sur tous les continents et capables de se coordonner pour délivrer :
Ecouter vos besoins
Proactive
Innovation
Thales est spécialisé dans la détection et la réponse, quel que soit l'environnement, permettant de correler toutes les informations issues de votre écosytème au sein de notre SOC :
Les services de détection et de réponse combinent la visibilité sur l'infrastructure fournie par une plateforme de gestion des informations et événements de sécurité (SIEM) avec les capacités de détection et de réponse d'une plateforme de détection et de réponse des endpoints (EDR). Ce système est conçu pour fonctionner en adaptant les capacités de détection en fonction des risques commerciaux du client, en analysant les événements au sein de votre infrastructure et de vos terminaux.
Les avantages de cette approche sont d'améliorer :
Taux de détection
Temps de détection
Modèle de déploiement : SaaS ou sur site
Amélioration de la cybersécurité pour des périmètres spécifiques en exploitant les mécanismes de détection intégrés à l'infrastructure
Ces solutions constituent une méthode très puissante pour détecter les menaces connues et inconnues, mais votre équipe de sécurité doit effectuer de nombreuses tâches annexes pour assurer un niveau de sécurité élevé. Pour vous soutenir, nos experts gèrent et centralisent la solution EDR contrôlant vos terminaux :
permettant la détection de menaces inconnues basées sur des comportements inhabituels
avec des indicateurs d'intelligence provenant des recherches menées pour nos clients (APTs, campagnes de cyber attaques, cyber attaquants, etc).
grâce à notre équipe spécialisée
au travers de nos multi-SOCs à travers le monde qui monitorent en permanence les endpoints, le paysage des cyber menaces, les meilleures pratiques cyber et les analyses de nos experts
fournissant les mécanismes permettant d'isoler les équipements indépendamment de l'hébergement et du réseau
Un processus d'enquête proactif et itératif au sein des réseaux visant à détecter et à isoler les menaces avancées, susceptibles de contourner les solutions de sécurité existantes.
Notre équipe dédiée de "Threat Hunters" effectue des recherches proactives au sein de votre organisation, distinguant le hunting des mesures traditionnelles de lutte contre les menaces telles que les pare-feu, les systèmes de détection d'intrusion (IDS), les systèmes de SIEM, etc.
Nous nous concentrons sur plusieurs objectifs clés:
Identifier les menaces qui échappent aux contrôles traditionnels
Détection des améliorations
Amélioration des capacités de détection et de réponse
Création de nouveaux cas d'utilisation
Développer de nouvelles méthodes de détection des incidents
Réduction du temps de réponse
Répondre rapidement aux incidents dès qu'ils surviennent
Évaluation des mesures de sécurité
Évaluer l’efficacité des mesures de sécurité existantes en place
Nous proposons :
Parce que chaque incident est unique, nous pensons que différents niveaux de réponse sont nécessaires, en évaluant à chaque fois la gravité et l'impact potentiel associé aux infrastructures critiques.
La réponse aux incidents nécessite une équipe qui sait comment résoudre le problème et qui a déjà résolu de nombreux incidents pour des clients de différentes tailles ou de différents secteurs.
Thales apporte un soutien dans la prise en charge des cyber-incidents, reconnaissant l'importance d'une résolution rapide et efficace face à l'évolution des cybermenaces. Nos équipes dédiées, positionnées stratégiquement à travers le monde assurent un soutien pour les responsables de sécurité, garantissant une réponse globale face aux incidents.
Différents niveaux opérationnels de réponse aux incidents afin de vous aider dans la prise en compte de chaque alerte ou menace
This service can be activated at any time, with a global coordination from our SOC, from where we can deploy specific tools and activate the required skills to analize, contain and eradicate the threat as rapidly as possible.
In case of urgency:
Bénéfices:
Le concept de « défense en profondeur » va au-delà du système d'information, en intégrant la simulation d'intrusion pour la sécurité des applications et de l'infrastructure.
Plutôt que de supposer l'absence de vulnérabilité, la simulation d'intrusion part d'un actif compromis, testant l'étendue des brèches potentielles. Nos experts utilisent des méthodologies innovantes et des outils d'automatisation de pointe pour évaluer le niveau de sécurité de votre organisation.
Dans le domaine de la cybersécurité, les organisations sont confrontées au défi permanent de protéger leurs actifs contre des menaces avancées.
Alors que les tests d'intrusion traditionnels proposent un aperçu de vulnérabilités spécifiques, le Red Teaming adopte une approche plus large, simulant des menaces avancées (APT) et évaluant l'ensemble des mesures de sécurité.
