The Cybersecurity Group

Profil

Le Groupe de cybersécurité couvre tout le spectre cyber au fil de douze disciplines fondamentales : sécurité des technologies opérationnelles et des infrastructures critiques, durcissement des infrastructures, opérations de sécurité défensive, évaluation offensive autorisée et protection des environnements hors réseau, maritimes et financiers, aux côtés d'une détection radar passive sans émission. Il exploite un centre d'opérations de sécurité en production pour la finance réglementée, surveillant les transactions à mesure qu'elles se compensent. Les engagements sont menés selon des contrôles juridiques et de gouvernance stricts, sans aucune ligne de compte rendu à un gouvernement étranger.

Nous communiquons le nom du fabricant lors d'échanges directs, pas sur le site public.

Nous en dirons davantage, y compris l'identité du fabricant, lors d'un échange direct.

Positionnement

Ce fabricant couvre tout le spectre cyber avec un centre de gravité peu commun : les technologies opérationnelles et les environnements hors réseau que la plupart des sociétés de sécurité évitent, c'est-à-dire les systèmes de contrôle que l'on ne peut redémarrer, les réseaux qui ne doivent jamais téléphoner à leur base et les infrastructures financières tenues de compenser sans interruption, même sous attaque. Son radar passif sans émission prolonge cette même philosophie dans le spectre physique : une détection qui ne laisse rien à trouver à l'adversaire.

Pourquoi via Unstrat

Un engagement cyber expose à celui qui le conduit les points les plus fragiles de l'acheteur : voilà pourquoi la juridiction et les allégeances du testeur importent autant que sa compétence. Via Unstrat, ces engagements se déroulent sous des contrôles juridiques et de gouvernance stricts, sans aucune ligne de compte rendu vers un gouvernement étranger. Ce qui est découvert dans l'infrastructure de l'acheteur ne rend de comptes qu'à lui, et la livraison est structurée vers une capacité nationale souveraine, non vers une externalisation perpétuelle.

Le portefeuille en profondeur

Les douze disciplines se regroupent en trois postures. La posture défensive couvre le durcissement des infrastructures, les opérations de sécurité défensive, la réponse aux incidents et le centre d'opérations de sécurité qu'il exploite en production pour la finance réglementée, où le coût d'une détection manquée se mesure en transactions compensées. La posture offensive couvre l'évaluation autorisée et le red teaming : des engagements qui attaquent l'infrastructure de l'acheteur comme le ferait un adversaire, sous contrat et contrôle juridique, de sorte que les faiblesses soient trouvées par quelqu'un payé pour les signaler. La posture spécialisée est celle où le groupe est le plus singulier : sécurité des technologies opérationnelles et des systèmes de contrôle pour les installations qui ne peuvent être simplement corrigées et redémarrées, environnements hors réseau qui ne peuvent atteindre un cloud, flottes maritimes et systèmes portuaires, sécurité des réseaux télécoms et 5G, sécurité de l'IA, renseignement sur la criminalité financière, et champs de tir cyber où les équipes nationales s'entraînent contre des attaques réalistes. Le radar passif prolonge le même instinct dans le spectre physique : une détection qui n'émet rien qu'un adversaire puisse détecter, cibler ou vers quoi se guider.

Comment se déroule un engagement

Le travail cyber est défini de façon étroite parce que son accès est intrusif par nature. Chaque engagement commence par un périmètre écrit, des règles d'engagement et une autorisation juridique : quels systèmes, quelles méthodes, quelles heures, qui est informé. Les constats transitent par un canal contrôlé vers le seul acheteur ; il n'y a aucune ligne de compte rendu vers un gouvernement étranger et aucune réutilisation secondaire silencieuse de ce qui est appris. Lorsque le besoin est continu, le modèle passe de l'évaluation aux opérations : un périmètre surveillé, un contrat d'astreinte de réponse aux incidents, ou un programme intégré de montée en compétences dans lequel les analystes nationaux sont formés au sein du travail plutôt qu'en salle après coup. L'état final déclaré pour les acheteurs gouvernementaux est une capacité souveraine, c'est-à-dire que l'organisation de sécurité de l'acheteur devient plus compétente à chaque engagement au lieu de plus dépendante. Le transfert de compétences, la livraison locale et les dispositions de souveraineté connexes sont définis par programme, sous réserve des contrôles d'exportation et des approbations d'utilisation finale.

Ce que pèsent les acheteurs

La première considération est l'exposition : un test d'intrusion est une visite guidée des points les plus faibles d'une nation, et celui qui le mène en garde une carte ensuite. La juridiction du testeur, ses obligations de divulgation et ses relations gouvernementales comptent autant que la compétence technique. La deuxième est l'adéquation aux environnements exigeants : la plupart des sociétés de sécurité sont conçues pour l'informatique d'entreprise, et leurs modes opératoires échouent dans une station de traitement des eaux, à bord d'un navire, ou dans un réseau qui ne doit jamais toucher Internet. La troisième est le vécu opérationnel : une société qui surveille chaque jour une infrastructure financière vivante sous attaque apporte d'autres réflexes que celle qui rédige des rapports. La quatrième est la trajectoire : après trois ans d'engagements, l'équipe propre de l'acheteur sera-t-elle plus forte, ou la dépendance sera-t-elle simplement plus profonde ? Les acheteurs qui pèsent ces questions tendent à choisir un partenaire dont les constats restent les leurs et dont le départ laisse une capacité derrière lui.

Pourquoi passer par Unstrat

Unstrat est le représentant et distributeur mondial agréé des capacités de cette page. Chacune est déjà en service, avec un palmarès derrière elle, si bien que ce qui vous parvient a fait ses preuves ailleurs. Vous n'êtes pas le banc d'essai d'une jeune pousse.

Un représentant émirati se tient entre vous et le fabricant