Le système d’alerte précoce (EWS)

Comment cela fonctionne-t-il?

Les organisations essentielles sous NIS2 peuvent s’enregistrer à l’adresse  https://atwork.safeonweb.be/fr/register-my-organisation 

Sur la base des informations fournies, le point de contact d’une organisation sera invité à se rendre sur notre portail EWS où il pourra fournir une vue d’ensemble des informations CTI relatives à son organisation. Chaque jour, nos analystes comparent ces informations à des renseignements sur les cybermenaces fournis par des partenaires de confiance. En cas de menace imminente, nos analystes prennent contact directement avec les organisations pour leur fournir des informations précises et exploitables. Considérez cela comme de nouveaux yeux dédiés à aider l’organisation à rester en sécurité, pas exactement comme un remplacement mais comme un ajout.

Vous trouverez ci-dessous un aperçu détaillé de ce que chaque partie de ce service implique. 

Portail EWS

Sur le portail EWS, vous trouverez des rapports et des alertes. Ces rapports permettent aux organisations de se tenir au courant des derniers développements et d’agir face à d’éventuelles menaces. 
Les organisations peuvent y fournir des informations pertinentes (telles que les coordonnées, les noms de domaine et les adresses IP,...) nécessaires pour les spear-warnings (voir ci-dessous).

Evénements “Connect & Share”

Nous organisons des événements Connect & Share (webinaires et événements en direct) au cours desquels des experts viennent discuter des menaces actives, des évolutions en matière de cybersécurité et d’autres sujets pertinents. C’est une excellente occasion de rencontrer des personnes actives dans ce domaine, d’échanger des informations et de nouer des contacts.
Les organisations inscrites sur notre plateforme reçoivent des invitations à ces événements.

Les événements “Connect & Share” varient entre des sessions en présentiel et des sessions en ligne. 

Les enregistrements de ces événements sont disponibles à l’adresse suivante: https://app.livestorm.co/ccb 

Notes de sécurité sur la surface d’attaque

L’évaluation de la surface d’attaque donne une vue d’ensemble de la sécurité globale d’une organisation au niveau stratégique.

Elle peut être utilisée comme ligne directrice pour aller plus loin et pour trouver les failles qui nécessitent une attention immédiate, comme les systèmes compromis, les infections et les vulnérabilités confirmées.

Spear warnings

Les Spear Warnings sont des avertissements individualisés concernant des intrusions, des fuites d’informations d’identification, des systèmes vulnérables, etc. Ces avertissements individualisés vous permettent d’obtenir rapidement des informations pertinentes et de prendre des mesures.

Il existe deux types d’avertissements envoyés par le CCB: les avertissements automatiques et les avertissements manuels.

Le CCB reçoit des informations sur les activités malveillantes et les menaces en Belgique que nous comparons aux données des organisations enregistrées dans notre système EWS.

Chaque jour, nos analystes passent en revue les déclencheurs provenant de l’analyse des vulnérabilités, des ventes sur le Darkweb, des enregistrements de certificats, etc. 
Nous nous adressons ensuite directement à chaque organisation pour lui adresser des avertissements précis en temps utile.

En bref, les services complets fournis par le CCB constituent un atout complémentaire mais essentiel pour toute organisation.

L’inscription est facile et gratuite via https://atwork.safeonweb.be/fr/register-my-organisation