Cybersécurité

La sécurité ne se fait pas seulement pour les certifications. Elle sert à ce que votre système fonctionne et que vos données restent protégées.

Depuis 2012, nous élaborons avec nos clients leurs stratégies de cybersécurité : des plans de continuité d'activité à l'architecture de l'infrastructure, jusqu'à la protection quotidienne des systèmes. Nous surveillons les services toutes les 5 minutes, appliquons les correctifs de sécurité sans délai et rétablissons les services essentiels en 5 minutes maximum.

Vous vous concentrez sur votre activité. Nous veillons sur vos systèmes.

Protection continue

Chaque client disposant d'un contrat SLA (TMA) bénéficie de notre surveillance et d'une gestion continue des mises à jour.

• Surveillance de la disponibilité toutes les 5 minutes, 24 h/24, pour tous les services couverts par le contrat.
• Base de vulnérabilités mise à jour toutes les heures. Les alertes concernant de nouvelles failles dans les technologies que nous maintenons s'affichent immédiatement sur les écrans de nos bureaux.
• Correctifs de sécurité appliqués sans délai dès leur publication par l'éditeur.
• Nos propres protections en l'absence de correctif. Lorsqu'un vecteur d'attaque est connu mais que l'éditeur n'a pas encore publié de correctif, nous mettons en place une protection temporaire.
• Mises à jour continues des systèmes d'exploitation, serveurs, CMS et plateformes e-commerce, sans mobiliser le client.
• Politique stricte d'accès réseau aux serveurs et aux services d'administration.

Nos propres outils

Nous développons nos propres outils pour éliminer les vecteurs d'attaque les plus courants sur les plateformes que nous maintenons.

• Système anti-skimming (File Integrity Monitoring). Il détecte toute modification non autorisée des fichiers sur le serveur, y compris les tentatives d'injection de code destiné à intercepter les données de cartes bancaires dans les boutiques en ligne. Il répond aux exigences de la norme PCI DSS 4.0 sur la détection des modifications des pages de paiement.
• Outils de protection adaptés aux technologies de nos clients : PrestaShop, Magento 2, TYPO3, WordPress et Symfony.

Audits et tests de sécurité

Depuis 2012, nous réalisons des audits de sécurité de systèmes d'information, de sites et de boutiques en ligne. Nous ne nous arrêtons pas au rapport : nous savons corriger nous-mêmes les failles détectées.

Comment se déroule un audit ?

Nous analysons le code, les plugins et modules ainsi que la configuration du serveur. Nous combinons des tests automatisés fondés sur la méthodologie OWASP avec des tests développés par notre équipe pour chaque technologie que nous maintenons.

Que reçoit le client ?

Un rapport d'audit présentant les vulnérabilités détectées, leur niveau de risque et les moyens de les corriger.

Pouvez-vous corriger les failles d'un système que vous n'avez pas développé ?

Oui. Sur demande, nous préparons un devis modulaire pour les travaux de correction et de sécurisation.

Notre service informatique peut-il réaliser une partie des travaux ?

Oui. Nous aimons travailler avec les équipes informatiques chargées de la sécurité au quotidien. Nous pouvons prendre en charge l'ensemble ou seulement certaines tâches.

Pour qui avons-nous réalisé des audits ?

Parmi les missions non soumises à des accords de confidentialité :

• des collectivités et organismes publics, notamment la mairie d'Olsztyn, l'Hôpital régional spécialisé d'Olsztyn et la Polyclinique d'Olsztyn,
• des grandes, moyennes et petites entreprises, notamment Corab S.A. et KlipsData.

Continuité d'activité et sauvegardes

Pour les services couverts par un SLA, nous rétablissons les services essentiels en 5 minutes maximum et les systèmes big data en 30 minutes maximum.

• Stratégie de sauvegarde définie avec le client : sauvegardes quotidiennes en standard, plus fréquentes pour les systèmes critiques, avec une copie conservée hors de l'infrastructure principale.
• Tests de restauration réguliers. Une sauvegarde jamais restaurée n'offre aucune garantie.
• Architecture limitant l'impact d'une attaque, notamment conseil pour la mise en place de réseaux LAN séparés selon les usages.

En savoir plus : mise en place d'une politique de sauvegarde et de protection des données.

En cas d'incident

Nous accompagnons le client tout au long de l'incident, de la détection à la clôture.

1. Isolement et sécurisation des systèmes touchés et des traces de l'attaque.
2. Analyse post-intrusion : comment l'attaque s'est produite, ce qui a été compromis, quelles données ont pu fuiter.
3. Remédiation et remise en service des systèmes.
4. Accompagnement dans les notifications obligatoires auprès de l'autorité de protection des données (RGPD, par exemple la CNIL) et du CSIRT compétent (NIS2).
5. Rapport post-incident avec des recommandations, que nous mettons en œuvre pour éviter que l'attaque ne se reproduise.

Votre site a été infecté ? Voir : récupération et remise en service de sites infectés.

NIS2, RGPD et documentation pour les auditeurs

Les organisations concernées par la directive NIS2 ont besoin non seulement de protections, mais aussi de preuves qu'elles les appliquent. Nous préparons la documentation des mesures de sécurité en place ainsi que des rapports réguliers sur la surveillance, les tests et les mises à jour, prêts à être présentés à la direction et aux auditeurs.

Pour les clients concernés par NIS2 et les systèmes critiques, nous proposons une astreinte 24 h/24 et 7 j/7 pour les incidents de sécurité. Les délais d'intervention standard sont décrits sur la page Support technique – SLA.

Une expérience éprouvée

• 22 ans de présence sur le marché français et environ 2 500 projets réalisés, dont environ 650 en France.
• Des clients fidèles depuis de nombreuses années
• Septembre 2026 : 3 audits post-intrusion de 3 systèmes différents, dont les propriétaires nous ont sollicités après un incident.
• 2019 : gestion d'une fuite de données personnelles, conclue par une évaluation positive de nos actions par le Président de l'autorité polonaise de protection des données (UODO).

Pourquoi NETTOM

La plupart des prestataires vous remettront un rapport de vulnérabilités. Nous aussi, puis nous corrigerons nous-mêmes les failles, car la maintenance de systèmes comme le vôtre est notre quotidien.

• Un seul partenaire responsable du serveur, de l'application, des sauvegardes et de la sécurité.
• Une connaissance approfondie, au niveau du code, des technologies utilisées par nos clients.
• Une documentation prête pour la direction et les auditeurs, sans consultant supplémentaire.
• Une équipe francophone.

Planifiez un échange gratuit sur la sécurité de votre système