Veille sur les menaces et renseignement cyber (CTI)
Apprendre que vos identifiants circulent ou que votre marque est copiée avant vos clients.
Réponse courte
Veille et CTI : de quoi s’agit-il, pour qui, à quel prix ?
Veille ciblée sur votre organisation : fuites d’identifiants et de données, noms de domaine imitant le vôtre, menaces visant votre secteur et vulnérabilités exploitées sur vos technologies. Durée indicative : cadrage de 1 à 2 semaines, puis veille continue sous abonnement. Prix : sur devis, après un cadrage gratuit. Reconmind conduit la mission depuis Paris, sur site en Île-de-France et à distance ailleurs.
Beaucoup d’incidents ont une phase visible de l’extérieur avant d’être visibles de l’intérieur : des identifiants mis en vente, un domaine ressemblant au vôtre enregistré la veille d’une campagne de fraude, une base de données proposée sur un forum. Quelqu’un qui regarde ces endroits peut agir avant que le premier salarié ne clique.
La mission commence par définir ce qui compte pour vous : domaines, marques, adresses de la direction, fournisseurs critiques, technologies déployées, secteur d’activité. La veille s’organise autour de ces éléments plutôt qu’autour d’un flux générique de menaces qui n’intéresse personne. Chaque alerte est qualifiée par un analyste, relie un fait à une action possible et porte un niveau de confiance explicite.
Nous nous limitons aux sources ouvertes ou légalement accessibles et nous n’achetons pas de données volées. Quand une donnée vous concerne, nous vous la signalons et préparons l’action de retrait : demande de suppression, signalement à l’hébergeur ou au bureau d’enregistrement du domaine.
En résumé
- Durée indicative
- cadrage de 1 à 2 semaines, puis veille continue sous abonnement
- Prix
- sur devissur devis après cadrage, selon le nombre de domaines, de marques et de sources suivis
- Référentiels appliqués
- MITRE ATT&CKSTIX et TAXII (OASIS)Traffic Light Protocol (FIRST)Diamond Model of Intrusion AnalysisCERT-FR, avis et alertes
Mission conduite sous accord de confidentialité, sur un périmètre écrit au cadrage.
Réponse à toute demande sous 24 h ouvrées.
Veille et CTI : que couvre la mission ?
Le détail exact est fixé au cadrage, en fonction de votre contexte. Les axes traités systématiquement sont listés ci-dessous.
Fuites et identifiants
Recherche des adresses et identifiants de votre domaine dans les fuites publiques et les dépôts de code ouverts, avec une procédure de réinitialisation ciblée.
Usurpation de marque
Détection des domaines proches du vôtre (typosquatting), des faux comptes et des sites copiés, avec un dossier de signalement prêt à envoyer.
Données exposées
Compartiments de stockage ouverts, dépôts de code publics contenant des secrets, documents indexés par les moteurs de recherche : tout ce qui est lisible sans authentification et vous concerne. Aucune donnée volée n’est achetée.
Menaces sectorielles
Synthèse des groupes et des campagnes qui visent votre secteur, reliée aux techniques ATT&CK que votre détection couvre ou non.
Technologies exposées
Suivi des vulnérabilités exploitées sur les produits que vous utilisez, rapproché de votre inventaire pour savoir si vous êtes concerné.
Renseignement exploitable
Format d’alerte, niveaux de confiance, marquage TLP, indicateurs de compromission livrés dans un format que vos outils de détection savent lire.
Veille et CTI : que livre la mission ?
- Profil de menace de l’organisation, sur une page
- Périmètre de veille et sources documentés
- Alertes qualifiées avec action recommandée et niveau de confiance
- Point mensuel de situation pour la direction et l’équipe informatique
- Indicateurs de compromission au format STIX ou en liste exploitable
- Dossiers de signalement pour les domaines et comptes frauduleux
Qu’est-ce que cela change pour vous ?
- Des identifiants compromis réinitialisés avant d’être utilisés
- Des domaines frauduleux signalés avant la campagne, pas après
- Une détection nourrie par les menaces de votre secteur plutôt que par un flux générique
Veille et CTI : pour qui est-ce utile ?
- Entreprises dont la marque peut être imitée : commerce, finance, édition de logiciels
- Organisations dont les dirigeants sont des cibles de fraude au président
- Équipes de détection qui manquent de contexte sur les menaces de leur secteur
- Entités qui veulent savoir si leurs identifiants figurent dans des fuites publiques
Votre situation ne figure pas dans cette liste ? Le cadrage tranchera : il nous arrive de recommander une autre prestation, ou d’attendre.
Veille et CTI : combien de temps dure la mission ?
Durée indicative : cadrage de 1 à 2 semaines, puis veille continue sous abonnement. Les 5 étapes de cette mission, dans l’ordre.
- 01
Cadrage et périmètre
Fixer ce qui est couvert, le rythme des échanges et ce qu’un bon résultat signifie pour vous.
- 02
Mise en place
Accès, outils et référentiel de départ : l’état initial est relevé avant le premier cycle.
- 03
Cycles réguliers
Revue, veille ou traitement des alertes, au rythme prévu par le contrat.
- 04
Points de suivi et rapports
Un point à rythme fixe et un compte rendu écrit des décisions, des écarts et des actions.
- 05
Bilan et ajustement
Revoir le périmètre, la fréquence et le budget à chaque échéance prévue au contrat.
Qu’est-ce qui est vérifiable avant de signer ?
Nous n’annonçons ni certification, ni nom de client, ni chiffre que nous ne saurions pas montrer. Le détail est écrit une seule fois, sur deux pages.
- Accord de confidentialité systématiqueLes éléments collectés sont chiffrés, conservés le temps convenu au contrat, puis détruits.
- Ce que nous ne promettons pasLes limites écrites avant la signature, et des référentiels appliqués plutôt que des certifications annoncées.
- Références sur demandeAucun nom de client n’est publié : une référence est donnée après accord écrit du client concerné.
Comment démarrer cette mission ?
Trois étapes, et le cadrage est gratuit et sans engagement.
- 1
Vous décrivez le périmètre
Un formulaire court ou un e-mail suffit : ce que vous voulez traiter, et pourquoi maintenant.
- 2
Nous répondons avec un créneau
Réponse à toute demande sous 24 h ouvrées, avec une proposition de créneau de cadrage.
- 3
Le cadrage débouche sur un devis
Cette prestation se chiffre sur devis : le prix se fixe pour votre périmètre, après le cadrage.
Veille et CTI : ce qu’on nous demande
Surveillez-vous le dark web ?
Nous surveillons les sources accessibles : sites de fuites, forums publics, canaux de messagerie ouverts, dépôts de code, registres de noms de domaine. Nous n’achetons pas de données volées et nous n’infiltrons pas de forums sous fausse identité. Cette veille est surtout utile pour les identifiants et les domaines frauduleux, et il serait faux de promettre une vision exhaustive de ce qui se vend.
Que faire quand nos identifiants apparaissent dans une fuite ?
Réinitialiser les mots de passe concernés, vérifier que l’authentification multifacteur est active, puis chercher des connexions inhabituelles sur ces comptes depuis la date de la fuite. Si le mot de passe était réutilisé ailleurs, le salarié doit le changer aussi sur les autres services. Nous fournissons la liste des comptes et la procédure.
À partir de quelle taille une veille sur mesure se justifie-t-elle ?
Dès que vous avez une marque imitable ou des comptes à forte valeur, quelle que soit la taille. Pour une petite structure, un périmètre restreint suffit : le nom de domaine, une dizaine d’adresses sensibles et la surveillance des domaines proches. Un abonnement à un flux généralisé n’apporterait rien de plus.
Combien de temps faut-il pour faire retirer un faux site ou un domaine imité ?
Cela dépend de l’hébergeur et du bureau d’enregistrement, et nous ne promettons aucun délai : quelques jours quand l’abus est manifeste et le dossier bien documenté, nettement plus quand l’hébergeur ne répond pas. Nous préparons le dossier (captures horodatées, preuve de votre marque, éléments d’usurpation), le transmettons à l’hébergeur et au bureau d’enregistrement, puis suivons la réponse. Si rien ne bouge, les procédures de résolution de litiges des registres (Syreli pour le .fr, UDRP pour les extensions génériques) restent possibles, avec votre conseil juridique.
Pour comprendre avant de décider
- ArticleGestion des vulnérabilités : comment prioriser les correctifs (CVSS, EPSS, KEV)Un parc compte des milliers de vulnérabilités et une équipe ne peut pas toutes les corriger. Comment choisir par où commencer avec le CVSS, l’EPSS et le catalogue KEV.
- ArticleRançongiciel : les chemins les plus courts dans un Active DirectoryLes quelques configurations qui, dans de nombreux audits internes, mènent d’un poste utilisateur ordinaire à l’administration du domaine, et comment les fermer.
Quelles prestations s’y associent ?
Gestion des vulnérabilités
Corriger d’abord ce qu’un attaquant utilise vraiment, pas ce qui affiche le plus gros score.
mise en place de 3 à 6 semaines, puis revue mensuelle en optionsur devis
Supervision & SOC
Une attaque que personne ne voit dure plus longtemps et coûte plus cher.
mise en place de 2 à 6 semaines, puis supervision continuedès 290 €
Sécurité de la messagerie
Empêcher qu’on écrive en votre nom, et filtrer ce qui arrive chez vos salariés.
de 4 à 8 semaines pour atteindre la politique de rejetsur devis
Réponse à toute demande sous 24 h ouvrées
Parler de votre besoin
Trente minutes de cadrage suffisent à savoir si « Veille et CTI » correspond à votre besoin, sur quel périmètre, et ce que cela coûterait.
- Accord de confidentialité systématique
- Cadrage gratuit et sans engagement
- Périmètre et prix écrits avant le début