10
S.A.S. VINCIBILIS Rue de Lannoy 100 – 59650 Villeneuve d’Asq (FR) http://www.vinciblilis.org [email protected] + 32 491 322 870 + 32 496 976 674

S.A.S. VINCIBILISvincibilis.org/wp-content/uploads/2012/04/Présentation... · 2012-04-16 · Etats des lieux, inventaire, détection des risques et menaces, exposition aux risques

  • Upload
    others

  • View
    2

  • Download
    0

Embed Size (px)

Citation preview

Page 1: S.A.S. VINCIBILISvincibilis.org/wp-content/uploads/2012/04/Présentation... · 2012-04-16 · Etats des lieux, inventaire, détection des risques et menaces, exposition aux risques

S.A.S. VINCIBILIS Rue de Lannoy 100 – 59650 Villeneuve d’Asq (FR)

http://www.vinciblilis.org [email protected]

+ 32 491 322 870 + 32 496 976 674

Page 2: S.A.S. VINCIBILISvincibilis.org/wp-content/uploads/2012/04/Présentation... · 2012-04-16 · Etats des lieux, inventaire, détection des risques et menaces, exposition aux risques

²  Vincibilis – qui sommes-nous ?

²  Métiers

²  Domaines d’intervention

²  Cas concrets

²  Références

²  Contact

Page 3: S.A.S. VINCIBILISvincibilis.org/wp-content/uploads/2012/04/Présentation... · 2012-04-16 · Etats des lieux, inventaire, détection des risques et menaces, exposition aux risques

²  Création 2011 – Regroupement des premiers experts ²  Réseau d’experts multiculturels en gestion des risques

²  Risques d’affaires

²  Risques criminels ²  Risques numériques

²  Objectifs ²  Augmenter le niveau de sécurité chez nos clients

²  Réduire les risques d’affaires ²  Former et sensibiliser aux nouvelles menaces

²  Valeurs ²  Loyauté – Discrétion - Résultats

²  Expertise en constante amélioration – mutualisation des expertises ²  Transfert de compétences ²  Approche Think Tank

²  Moyens ²  Experts qualifiés ²  Méthodes et procédures communes ²  Large couverture géographique

²  Vision ²  Le bon expert au bon endroit dans le bon timing

Page 4: S.A.S. VINCIBILISvincibilis.org/wp-content/uploads/2012/04/Présentation... · 2012-04-16 · Etats des lieux, inventaire, détection des risques et menaces, exposition aux risques

²  Alexandre L. : Fondateur & Associé ²  Sécurité de l’information ²  Gestion des risques numériques ²  Gestion des risques d’affaires – Intelligence économique

²  Maurice J. : Officier de Police Judiciaire (ER) – attaché diplomatique (ER) ²  Lutte contre le blanchiment d’argent et le financement du terrorisme ²  Investigations financières ²  Investigations économiques

²  Régis F. : Colonel de Gendarmerie (ER) Directeur Départemental Nord ²  Lutte contre la cybercriminalité

²  Gestion des risques numériques ²  Intelligence économique – Renseignement économique

²  Quelques autres profils : ²  Experts PFSO ²  Experts en gestion de la fraude (interne/externe)

²  Spécialistes en analyse stratégiques ²  Experts en lutte contre le faux et la contrefaçon

Page 5: S.A.S. VINCIBILISvincibilis.org/wp-content/uploads/2012/04/Présentation... · 2012-04-16 · Etats des lieux, inventaire, détection des risques et menaces, exposition aux risques

²  Siège social ²  Rue Lannoy 100 – 59650 Villeneuve d’Asq (France)

²  Bureaux de représentations ²  Royaume-Uni ²  Belgique

²  France ²  Lettonie ²  Suisse ²  Liban ²  Canada (FR)

²  Correspondants locaux ²  Afrique : Angola, Nigéria, RDC, Maroc, Egypte, Afrique du Sud ²  Asie : Chine, Pakistan, Inde, Japon ²  Amériques : Etats-Unis (NY), Brésil, Colombie

²  Zones d’intervention ²  Europe, Afrique, Asie, Amériques

Page 6: S.A.S. VINCIBILISvincibilis.org/wp-content/uploads/2012/04/Présentation... · 2012-04-16 · Etats des lieux, inventaire, détection des risques et menaces, exposition aux risques

²  Auditer ²  Etats des lieux, inventaire, détection des risques et menaces, exposition aux risques

²  Conseiller ²  Recommandations, analyses empiriques, suggestions et avis

²  Former ²  Séances de sensibilisations, formations intra entreprises - organisations

²  Outsourcer ²  Mise à disposition de nos experts

²  Recruter – aider – coacher ²  Support au recrutement, sélection d’experts, skills assesments, coaching

²  Nos services - produits ²  EasyRisk ²  EasyScreen

²  EasyConflit

²  Organisation d’événements de sensibilisation ²  Séminaires, marketing de la sécurité

Page 7: S.A.S. VINCIBILISvincibilis.org/wp-content/uploads/2012/04/Présentation... · 2012-04-16 · Etats des lieux, inventaire, détection des risques et menaces, exposition aux risques

²  La cybercriminalité se définit par les actes malveillants perpétrés à l’aide d’outils technologiques

²  Quelques exemples de délits ²  Vol d’informations, altération de données, vol d’identité, utilisation frauduleuse du système

d’information, détérioration de données…

²  Pour lutter efficacement contre la cybercriminalité il faut avoir une approche « risques » ²  Quelques exemples de risques à identifier et à gérer

²  Perte de disponibilité de service, perte d’intégrité des données, perte de confidentialité

²  Espionnage industriel, concurrence déloyale, fraude interne, fraude externe, corruption

²  Quelques fausses idées ²  Seules quelques grandes entreprises sont des victimes potentielles ²  La mise en place de solutions technologiques (antivirus, firewall…) permet d’éviter les attaques

²  Les faits sont rares, d’ailleurs il n’y a presque pas de chiffres officiels sur les délits

²  Explications ²  Toutes les entreprises, toutes les organisations sont susceptibles d’être attaquées ²  La meilleure manière de gérer les risques numériques réside dans la connaissance de ces risques et

dangers et surtout dans la sensibilisation des utilisateurs du système d’information ²  Les faits sont nombreux mais noyés dans la masse des statistiques. Un vol de brevet et un vol de

voiture ne représente qu’un vol dans les statistiques émises par les ministères concernés !

Page 8: S.A.S. VINCIBILISvincibilis.org/wp-content/uploads/2012/04/Présentation... · 2012-04-16 · Etats des lieux, inventaire, détection des risques et menaces, exposition aux risques

²  Les entreprises et organisations doivent sans cesse faire face à de nouveaux risques ²  Que ce soit pour réduire, accepter, annuler ou transférer un risque il faut au préalable :

²  Découvrir les risques – menaces – dangers

²  Evaluer les impacts, les fréquences ²  Mettre cela en perspective avec les enjeux naturels de l’entreprise, de l’organisation

²  Aujourd’hui maîtriser les risques d’affaires représente un avantage concurrentiel ²  Quelques exemples de risques d’affaires les plus rencontrés :

²  Financiers : situation économique globale et locale, corruption, santé financière des partenaires – clients - fournisseurs

²  Concurrentiels : contrefaçon, concurrence déloyale, pays émergents, espionnage économique - industriel

²  Responsabilité sociétal des entreprises ²  Légaux : conformité, juridiques

²  Environnementaux : zones géographiques

²  Quelques idées fausses ²  Le fait de transférer un risque permet de sécuriser l’activité dans sa globalité ²  Les contrats couvrent contre les impacts sur la notoriété

²  Les informations fourniers pas les assurances crédit sont à jour

Page 9: S.A.S. VINCIBILISvincibilis.org/wp-content/uploads/2012/04/Présentation... · 2012-04-16 · Etats des lieux, inventaire, détection des risques et menaces, exposition aux risques

Gestion des risques Intelligence économique Influence

-  Sécurité de l’information

-  Lutte contre la contrefaçon et le faux

-  Lutte contre la cyber criminalité

-  Lutte contre la criminalité financière

-  Lutte contre l’espionnage industriel (économique)

-  Lutte contre fraude (in & out)

-  Due diligence

-  Veille(s) (AO/Not/Conc.)

-  Analyse concurrentielle

-  Intelligence d’affaires

-  Intelligence financière

-  Validation d’informations

-  Crédit risque & rating

-  Accompagnement d’affaires

-  Support AO internationaux

-  Mise en relation

-  Risques pays

-  Support au développement international

-  EU/NATO/ONU

Page 10: S.A.S. VINCIBILISvincibilis.org/wp-content/uploads/2012/04/Présentation... · 2012-04-16 · Etats des lieux, inventaire, détection des risques et menaces, exposition aux risques

q  Sécurité de l’information

q  Mise en place de politique de sécurité, tests d’intrusion informatiques, analyses des risques, analyses de vulnérabilités

q  Lutte contre la contrefaçon et le faux

q  Recherche d’actifs frauduleux, identification de contrefacteurs, relations avec les autorités (support), reverse engineering

q  Lutte contre la cyber criminalité

q  Recherche de preuves informatiques, évaluation des risques, rédaction de scénarii d’attaques

q  Lutte contre la criminalité financière

q  Formation à la lutte contre le blanchiment, veille sur des flux financiers « douteux »,

q  Lutte contre l’espionnage industriel (économique)

q  Audit de sécurité – détection des fraudes

q  Lutte contre fraude (in & out)

q  Scénarisation – modélisation – analyse prospective