Isolez immédiatement les systèmes compromis du réseau, ne payez pas de rançon, documentez l'incident et contactez un spécialiste en cybersécurité. Bexxo offre un service de réponse aux incidents pour les entreprises suisses.

Si un incident de sécurité survient à cause d’un comportement à risque d’un employé mal informé, l’entreprise reste en grande partie responsable. La loi, et notamment la nLPD en Suisse et le RGPD en Europe, impose aux organisations de prendre les mesures nécessaires pour protéger les données et réduire les risques. Cela inclut la formation et la sensibilisation du personnel.

En cas de litige ou d’enquête, une entreprise incapable de démontrer qu’elle a mis en place des actions de prévention (comme des formations régulières, des campagnes de sensibilisation ou des rappels de bonnes pratiques) pourrait être jugée négligente. Cela peut entraîner des amendes, une atteinte à la réputation, et une perte de confiance de la part des clients et partenaires.

Bexxo / Tesweb SA détient trois certifications clés : le Label CyberSafe, distinguant les entreprises engagées dans une approche proactive de la cybersécurité ; le Swiss Label, certification de l'Union suisse des arts et métiers (usam) garantissant un ancrage 100 % suisse des produits et services (fondé en 1917, centenaire fêté en 2017) ; et une habilitation fédérale permettant d'intervenir sur des environnements classifiés — le plus haut niveau de rigueur en matière de confidentialité.

Les 5 fonctions du NIST Cybersecurity Framework sont : Identifier (comprendre les actifs et risques), Protéger (contrôles d'accès, chiffrement), Détecter (surveillance, alertes), Répondre (plan d'intervention, communication) et Récupérer (restauration, leçons apprises). Chaque fonction est évaluée sur un score de 0 à 4.

Au-delà du coût immédiat (100 000 CHF en moyenne pour une PME suisse), une cyberattaque entraîne quatre conséquences durables : (1) perte de confiance des clients — 87 % refusent de travailler avec une entreprise compromise (McKinsey) ; (2) atteinte à la réputation difficilement réversible ; (3) risques juridiques liés à la nLPD (amendes jusqu'à 250 000 CHF) ; (4) perte d'avantage concurrentiel si des données stratégiques ont été exfiltrées.

Il existe 6 formes principales de phishing :

• Phishing classique — emails de masse imitant une banque, une livraison ou une administration. Plus de 3,4 milliards d'emails frauduleux envoyés chaque jour (Forbes 2024). Souvent reconnaissable aux fautes et à l'urgence artificielle.
• Spear phishing — attaque ciblée sur une personne précise, avec des informations réelles (nom du responsable, projet en cours). Représente 66 % des violations confirmées (Verizon DBIR 2024).
• Whaling — variante du spear phishing visant spécifiquement les dirigeants et cadres, pour accéder aux finances ou aux décisions stratégiques.
• Smishing — phishing par SMS. Imite généralement une alerte bancaire, une livraison de colis ou un service public. Le taux d'ouverture des SMS est supérieur à 90 % — ce vecteur est en forte croissance.
• Vishing — phishing vocal par téléphone. Le fraudeur se fait passer pour le support informatique, une banque ou une administration pour soutirer des informations ou déclencher une action immédiate.
• BEC (Business Email Compromise / Fraude au président) — usurpation d'identité d'un dirigeant ou partenaire pour ordonner un virement ou obtenir des données sensibles. Première source de pertes financières liées au cybercrime : 2,9 milliards USD en 2023 (FBI IC3 2024).

Parmi les plus importantes figurent ISO 27001, NIST, nLPD, RGPD et PCI-DSS. Elles fournissent des cadres robustes pour sécuriser vos systèmes et garantir la protection des données.

La nLPD impose la notification au PFPDT dans les 72 heures, l'information des personnes concernées si le risque est élevé, et la documentation de l'incident. Les amendes peuvent atteindre 250 000 CHF pour les personnes responsables.

La nLPD exige la tenue d'un registre des traitements, la notification des violations dans les 72 heures, la réalisation d'analyses d'impact et la mise en place de mesures techniques appropriées. Les amendes peuvent atteindre 250 000 CHF.

Notre approche repose sur la fiabilité, l’excellence et l’innovation. Nous mettons tout en œuvre pour maintenir une posture de sécurité informatique robuste chez nos clients, tout en restant à la pointe des dernières évolutions technologiques.

L’optimisation de la performance, la réduction des vulnérabilités et la continuité de service. Vous disposez ainsi d’un réseau à la fois fiable et évolutif.

L'analyse couvre 5 domaines prioritaires pour les PME :

• Réseau : configuration du pare-feu, accès distants (VPN), segmentation.
• Site web : SSL/TLS, en-têtes de sécurité, vulnérabilités courantes (OWASP Top 10).
• Authentification : politique de mots de passe, MFA, gestion des accès administrateurs.
• Formation : niveau de sensibilisation des équipes au phishing (91 % des cyberattaques commencent par un email — Proofpoint 2024).
• Données : classification des données sensibles, conformité nLPD.

Selon vos besoins, l'analyse peut se concentrer sur un ou plusieurs domaines spécifiques.

Vous recevez un plan d’action détaillé, avec des recommandations personnalisées et un calendrier de mise en œuvre. Bexxo assure également un suivi pour mesurer les progrès et ajuster la stratégie si besoin.

Bexxo propose des audits de sécurité web et réseau, des tests de pénétration (pentest), du consulting en cybersécurité, des formations anti-phishing avec PhishTrainer, et une veille continue sur les vulnérabilités via CVE Find.

Bexxo propose 5 familles de services : (1) Audit de sécurité web et réseau (ISO 27001, NIST CSF) ; (2) Tests d'intrusion (pentests) ; (3) Surveillance des vulnérabilités via CVE Find, intégrant les données MITRE, NVD et CISA KEV ; (4) Simulation de phishing via PhishTrainer, logiciel suisse avec chiffrement côté client ; (5) Conseil et conformité nLPD. Nos audits détectent en moyenne 12 à 15 vulnérabilités critiques par PME.