Deux options : accès direct à la plateforme en ligne (academy.bexxo.ch) avec création de comptes pour vos collaborateurs et tableau de bord de suivi ; ou formation sur mesure en présentiel dans nos locaux à Ins (BE) ou directement dans votre entreprise. Contactez-nous via le formulaire de cette page pour un entretien gratuit sans engagement — nous définissons ensemble le programme adapté à votre taille et vos objectifs.

Trois mesures essentielles : des sauvegardes hors-ligne testées régulièrement, l'authentification multi-facteurs (MFA) sur tous les accès critiques, et la formation anti-phishing de vos collaborateurs. Bexxo propose ces trois services dans ses forfaits d'audit.

Les principaux signaux d'alerte sont : une adresse d'expéditeur légèrement différente de l'original (ex. support@rnazonl.com au lieu de @amazon.com), un sentiment d'urgence ou de menace poussant à agir vite, une demande de mot de passe ou d'informations bancaires, une URL de lien qui ne correspond pas au site attendu (survolez avant de cliquer), des fautes d'orthographe ou de mise en page. Attention : les emails générés par IA sont désormais parfaitement rédigés — la grammaire seule ne suffit plus à les détecter.

Notre processus se déroule en 4 étapes : écoute de vos besoins, analyse approfondie de vos systèmes, correction et renforcement des failles détectées, puis surveillance continue pour anticiper les nouvelles menaces.

91 % des cyberattaques commencent par un email de phishing (Deloitte). Notre livre blanc sur le phishing en Suisse romande fournit des cas concrets et des recommandations pratiques. Pour une formation continue, notre plateforme PhishTrainer simule des attaques réalistes et réduit le taux de clic de 75 % en moyenne.

Notre service CVE Find permet de filtrer et trier les vulnérabilités selon plusieurs critères clés : score CVSS, score EPSS, appartenance à la liste KEV, niveau de sévérité, date de publication, etc. Ces indicateurs combinés permettent d’identifier rapidement les failles les plus graves et les plus susceptibles d’être exploitées.

Une fois les filtres appliqués, l’utilisateur peut s’abonner aux alertes ou exporter les données pour intégration dans des outils internes. Il est ainsi possible de maintenir une veille active, focalisée sur les vulnérabilités réellement dangereuses, tout en évitant le bruit d’informations peu pertinentes.

La consultation de la base de données CVE Find sur www.cvefind.com est gratuite et accessible à tous. Les fonctionnalités avancées (alertes personnalisées, surveillance de produits spécifiques, notifications SMS) sont disponibles pour les clients Bexxo dans le cadre de nos forfaits d'audit et de surveillance.

Oui, notre service CVE Find est accessible gratuitement en ligne. Tous les utilisateurs peuvent consulter les fiches CVE, appliquer des filtres, et accéder aux informations enrichies (scores, états d’exploitation, données KEV/EPSS). L’objectif du site est de démocratiser l’accès à l’information sur les vulnérabilités, sans barrière financière.

Des fonctionnalités avancées (ex. : intégration API, export automatique, alertes personnalisées) sont proposées sous forme d’options ou de services premium, mais la base fonctionnelle reste ouverte à tous.

Oui, notre service CVE Find intègre le statut KEV (Known Exploited Vulnerabilities) maintenu par la CISA. Si une faille est confirmée comme activement exploitée dans la nature, elle est marquée comme telle sur la fiche CVE correspondante, avec un lien vers la source officielle.

Cela permet aux utilisateurs de repérer immédiatement les menaces urgentes, sans avoir à croiser manuellement les données avec d’autres bases. Le statut KEV est mis à jour régulièrement, et peut également être utilisé comme critère de filtrage dans l’interface.

Lorsque vous faites face à un conflit (par exemple avec un fournisseur) ou à un ransomware exigeant le versement d’une rançon. Le service de négociation permet d’explorer les options légales et opérationnelles.

Un pentest peut parfois révéler une zero-day, mais ce n’est pas garanti. Les pentesters s’appuient principalement sur des failles connues (CVE, mauvaises configurations, pratiques risquées), mais il peut arriver qu’un test manuel, une logique d’attaque particulière ou une intuition permette de découvrir une vulnérabilité inédite.

Cependant, la découverte de zero-day dans le cadre d’un pentest reste rare et dépend du niveau de profondeur de l’analyse, de l’expérience des testeurs et de la complexité du système testé. Pour cette raison, certains pentests très avancés incluent des phases de fuzzing ou d’audit de code spécifiques à la recherche de zero-day, notamment dans les contextes à forts enjeux (secteur défense, finance, infrastructures critiques).

Oui, un test d’intrusion peut potentiellement perturber la production, mais cela dépend fortement de la méthodologie utilisée, du niveau d'agressivité autorisé, et de la maturité de l’infrastructure testée. Par exemple, l’exploitation de certaines failles peut provoquer des redémarrages de services, des blocages d’accès ou une dégradation des performances.

C’est pourquoi il est essentiel de définir un cadre clair avant tout test, incluant les plages horaires autorisées, les systèmes à exclure (ou à dupliquer en environnement de test), et les mesures de sauvegarde. Les pentesters professionnels appliquent des techniques non destructives, mais une communication étroite avec l’équipe IT reste indispensable pour anticiper et gérer les impacts éventuels.

Oui. La nLPD (nouvelle Loi sur la Protection des Données, en vigueur depuis septembre 2023) impose une notification au PFPDT dans les meilleurs délais si une violation de données personnelles présente un risque élevé pour les personnes concernées. Une attaque ransomware ayant accédé ou exfiltré des données personnelles déclenche cette obligation. Bexxo accompagne les entreprises dans cette démarche réglementaire dans le cadre de son intervention.

Oui, plusieurs zero-day célèbres ont marqué l’histoire de la cybersécurité. L’un des plus connus est Stuxnet, un malware découvert en 2010, conçu pour saboter des centrifugeuses nucléaires en Iran. Il exploitait plusieurs zero-day dans Windows, révélant le niveau de sophistication de certaines opérations cyber offensives.

Autre exemple : WannaCry, un ransomware qui a frappé des centaines de milliers d’ordinateurs en 2017, exploitait une faille Windows révélée par le groupe Shadow Brokers. Bien qu’un correctif ait été publié juste avant l’attaque, beaucoup de systèmes n’étaient pas à jour, montrant que la gestion des correctifs reste un maillon faible. Ces exemples rappellent l’impact dévastateur que peuvent avoir des failles non corrigées.

Non. Les parcours de Bexxo Academy sont conçus pour être accessibles à tous les niveaux, du collaborateur sans formation informatique au responsable IT. Chaque parcours s'adapte au profil du participant. Les modules courts (10 à 20 minutes) s'intègrent facilement dans une journée de travail sans perturbation.