Fraude au virement
Un faux changement de RIB. Aucun logiciel malveillant, aucune alerte technique.
Former vos équipes, auditer, protéger.
Nous entraînons vos équipes par des campagnes de simulation de phishing, auditons votre environnement Microsoft 365 et votre système d'information, puis sécurisons durablement postes, réseau et serveurs. Trois volets complémentaires, mobilisables ensemble ou séparément.
Une attaque en cours ? Voir les premiers réflexes.
Ce qui touche vraiment les PME.
Ni spectaculaire, ni ciblé. Opportuniste et automatisé.
Compromission de messagerie
Un mot de passe volé suffit. L'attaquant lit, attend, puis intervient au bon moment.
Vol d'identifiants
Le mot de passe réutilisé ailleurs ouvre vos outils, parfois des mois plus tard.
Rançongiciel
Fichiers chiffrés, sauvegardes réseau comprises. L'activité s'arrête plusieurs jours.
Sécurisation de l'infrastructure.
Une protection qui s'organise en couches, du poste au réseau. Aucune brique ne suffit seule : c'est leur enchaînement qui protège votre activité.
Postes de travail
Mises à jour, disques chiffrés, droits administrateur limités au strict nécessaire.
Serveurs
Correctifs de sécurité, durcissement de la configuration, sauvegardes isolées du réseau.
Pare-feu nouvelle génération
Filtrage applicatif, inspection du trafic, segmentation du réseau.
VPN
Accès distant chiffré, associé à l'authentification multifacteur.
EDR
Détection comportementale, isolement automatique d'une machine compromise.
Sauvegardes & authentification multifacteur
Deux réflexes qui limitent le plus les conséquences d'un incident.
Gestion centralisée des EDR.
Nous déployons l'EDR sur vos postes et vos serveurs, puis nous l'administrons depuis une console centralisée : réglages, alertes et interventions sont suivis par notre équipe.
-
Déploiement
Un parc entièrement couvert
Installation sur vos postes et vos serveurs, et contrôle qu'aucune machine n'est oubliée.
-
Règles
Une configuration homogène
Les mêmes règles de protection sur tout le parc, ajustées depuis un point unique.
-
Alertes
Des alertes analysées
Les alertes remontent à nos techniciens, qui les analysent et écartent les fausses alertes.
-
Intervention
Une réaction à distance
Une machine suspecte est isolée du réseau à distance, analysée, puis remise en service.
Audit Microsoft 365 et de votre système d'information.
Voir clair dans votre système d'information : Postes, serveurs, réseau, annuaire, messagerie : nous relevons ce qui vous expose et vous indiquons par où commencer.
Audit Microsoft 365
- Authentification multifacteur
- Règles de transfert
- Partages externes
- Comptes inactifs et anciens salariés
- Droits d'administration
- Journalisation
Un environnement livré prêt à l'emploi n'est pas un environnement sécurisé.
Audit des systèmes d'information
- Serveurs
- NAS et stockage
- Postes de travail
- Active Directory
- Routage et réseau
Notre audit s'appuie sur les recommandations de l'ANSSI, notamment son guide d'hygiène informatique, ainsi que sur le NIST Cybersecurity Framework, les CIS Controls et les CIS Benchmarks.
-
Cadrage
Nous définissons ensemble le périmètre exact et les objectifs de l'audit.
-
Collecte
Inventaire technique, entretiens avec vos équipes et relevé des configurations en place.
-
Analyse
Les constats sont analysés au regard des référentiels du marché, puis classés selon leur criticité.
-
Restitution
Un rendez-vous dédié pour parcourir le rapport ensemble, répondre à vos questions et construire votre feuille de route, en commençant par les risques les plus critiques..
Campagnes de simulation de phishing.
Entraîner les réflexes de vos équipes sans les piéger : la dernière ligne de défense est souvent humaine.
-
01
Préparation
Des scénarios réalistes, adaptés à votre activité et validés au préalable avec la direction.
-
02
Campagne
L'envoi a lieu sans prévenir les collaborateurs : c'est la condition pour observer des réflexes réels.
-
03
Restitution
Les résultats sont présentés de façon bienveillante et pédagogique, sans désigner personne.
-
04
Suivi
Une nouvelle campagne, deux à trois fois par an, pour mesurer les progrès dans la durée.
Plus de 90 % des cyberattaques réussies commencent par un e-mail de phishing. Source : CISA
Urgence cyber et remédiation.
Rançongiciel, messagerie piratée, poste infecté : nous intervenons pour contenir l'attaque, rétablir votre activité et éviter qu'elle se reproduise.
Sowilo Network est référencé sur Cybermalveillance.gouv.fr, le dispositif national d'assistance aux victimes de cybermalveillance.
-
01
Contenir
Isoler les machines touchées et couper les accès compromis pour stopper la propagation.
-
02
Analyser
Identifier le point d'entrée, l'étendue de l'attaque et les données concernées.
-
03
Rétablir
Nettoyer ou réinstaller les machines, restaurer les données à partir de sauvegardes saines.
-
04
Renforcer
Corriger la faille exploitée et ajuster la protection pour éviter une récidive.
Les premiers réflexes
- Débrancher l'appareil du réseau (câble et Wi-Fi), sans l'éteindre
- Ne pas payer de rançon
- Prévenir votre prestataire informatique au plus vite
- Conserver les preuves : messages, captures d'écran, fichiers suspects
- Déposer plainte auprès de la police ou de la gendarmerie
Nous appeler
Décrivez-nous la situation : un technicien vous guide sur les premières mesures et organise l'intervention.
Questions fréquentes
Ce qu'on nous demande.
Faut-il prévenir les salariés avant une campagne de phishing ?
Non. Un exercice annoncé ne reflète pas la réalité : un attaquant, lui, ne prévient pas. La direction valide les scénarios en amont, et les équipes sont informées lors de la restitution, dans un esprit d'entraînement.
Que deviennent les résultats d'une campagne ?
Ils sont présentés sous forme anonymisée : aucun nom, aucun classement, aucune sanction. Vous voyez où se situent les fragilités (type de message, service concerné, réflexe manquant) et nous en tirons les points à travailler. La campagne suivante permet de mesurer les progrès.
Que vérifie un audit Microsoft 365 ?
Les réglages qui exposent le plus souvent une messagerie : authentification multifacteur, règles de transfert automatique, partages de fichiers avec l'extérieur, comptes d'anciens salariés encore actifs, droits d'administration et journalisation des connexions. La configuration livrée par défaut ne suffit pas à protéger votre environnement : elle doit être ajustée à votre entreprise.
Sur quoi s'appuie votre audit ?
Sur des référentiels reconnus : les recommandations de l'ANSSI, dont le guide d'hygiène informatique, le NIST Cybersecurity Framework, les CIS Controls et les CIS Benchmarks. Chaque constat est relié à la bonne pratique concernée et classé selon son niveau de risque. Vous savez ainsi quoi corriger en premier, et pourquoi.
Un antivirus classique ne suffit-il pas ? Quelle différence avec un EDR ?
Non. Un antivirus classique bloque les menaces qu'il connaît déjà. Un EDR surveille en permanence le comportement des postes : il détecte une attaque même inédite, l'arrête et isole la machine avant que l'attaque ne se propage. Aujourd'hui, les attaquants utilisent justement des méthodes que les antivirus ne reconnaissent pas.
Qu'apporte la gestion centralisée d'un EDR ?
Une console centralisée nous permet d'appliquer les mêmes règles de protection à tout votre parc, de suivre les alertes de chaque machine et d'isoler à distance un poste suspect, sans déplacement.
Que faire en cas de cyberattaque ?
Débranchez l'appareil touché du réseau sans l'éteindre, ne payez pas de rançon et appelez-nous. Conservez les preuves (messages, captures d'écran) et déposez plainte. Nous contenons l'attaque, rétablissons votre activité, puis corrigeons la faille exploitée.