GM Consultant vient en aide aux PME avec Cibero et Weakspot

Nommées Cibero et Weakspot, celles-ci ont pour objectif de venir en aide aux PME (petites et moyennes entreprises), aux TPE (très petites entreprises) et aux ETI (entreprises de taille intermédiaire).

La première, plus particulièrement destinée aux assureurs et aux courtiers, se veut « personnalisable en fonction des besoins et spécificités » de chacun annonce GM Consultant.

« Des services à la carte créés sur-mesure » sont notamment proposés, tels qu’un « accompagnement sur le RGPD (Règlement général sur la protection des données), des simulations d’usurpation d’identité (test de phishing, ou encore l’évaluation du degré d’exposition aux risques sur le Web », poursuit le cabinet – via ce communiqué – à propos de Cibero.

La finalité de cette plateforme est d’ailleurs d’ores et déjà annoncée. Il sera ainsi question d’aider ces entreprises « à évaluer leur maturité et à se protéger contre le risque cyber ».

Alexis Nardone, directeur d’Inquest (filiale de GM Consultant créée en 2017 et spécialisée dans la prévention des risques, notamment cyber), explique les raisons qui ont poussé le groupe à lancer Cibero.

« Nous l’avons conçu pour qu’elle puisse être proposée comme une plateforme agile de services à valeur ajoutée, en complément des contrats d’assurance cyber ou autres souscrits par les entreprises », confie dans un premier temps l’intéressé avant de se pencher sur les modalités d’utilisation du dispositif.

« La plateforme (est) accessible facilement en ligne, via un accès sécurisé. Elle est (aussi) parfaitement adaptée aux besoins des PME et ETI. Les entreprises pourront tester de façon autonome la sensibilité de leurs collaborateurs ou la perméabilité de leur organisation aux risques informatiques », conclut-il à ce sujet.

Ce processus se décompose en plusieurs temps. Le premier est celui de « la phase de reconnaissance ». C’est en résumé la partie ‘repérage’ du hacker. Ce dernier dresse alors le profil de l’entreprise visée. Cela en listant les ressources de sa présence sur Internet. Les sites Web de la cible, ses adresses e-mails ou encore ses réseaux sociaux sont ainsi passés au peigne fin.

La deuxième phase consiste à « trouver et analyser des points faibles qu’un hacker pourrait exploiter à des fins malveillantes ». Sitôt ces deux phases terminées, l’idée est que l’entreprise s’appuie sur ses failles afin de renforcer son dispositif de sécurité sur Internet en « fournissant des indicateurs et des recommandations pertinents conformes aux préconisations d’organismes reconnus dans le monde de la cybersécurité ».

L’ultime étape consiste à surveiller de manière récurrente « l’ensemble des indications du logiciel en pilotant l’amélioration d’un test à l’autre ».

À noter que, contrairement à Cibero (qui s’adresse en priorité aux PME et TPE du monde de l’assurance), la solution Weakspot – dans sa version intégrale – est pour sa part aussi bien destinée aux assureurs et courtiers qu’aux grands comptes.