Cybersécurité à Rennes :
un seul interlocuteur

Regardez trois choses. La méthodologie annoncée d'abord : un test d'intrusion sérieux s'appuie sur OWASP, PTES ou le NIST, et le prestataire doit pouvoir vous dire lesquelles il applique et pourquoi. La nature du livrable ensuite : un rapport en français, avec une synthèse lisible par une direction et un plan d'action priorisé, vaut mieux qu'un export d'outil de 300 pages. Enfin la suite : beaucoup livrent un document et disparaissent. Ce qui compte, c'est d'être accompagné sur la remédiation, puis re-testé. NetMeSafe intervient sur Rennes et l'ensemble de la Bretagne, avec un interlocuteur unique du cadrage jusqu'au re-test.

Un audit de sécurité évalue votre posture d'ensemble, organisation comprise, et débouche sur un plan de mise en conformité. Un test d'intrusion cherche à entrer et prouve ce qu'un attaquant obtiendrait réellement. En pratique, on commence souvent par l'audit quand l'objectif est réglementaire (NIS2, RGPD, exigence d'un client ou d'un assureur), et par le test d'intrusion quand l'objectif est de mesurer une exposition concrète ou de convaincre une direction avec des preuves.

La directive NIS2 vise des secteurs désignés comme essentiels ou importants, au delà de certains seuils d'effectif et de chiffre d'affaires. Sur Rennes, cela touche notamment télécoms, cyberdéfense, numérique. Attention à un point souvent négligé : même hors périmètre direct, une entreprise peut se voir imposer des exigences par un client qui, lui, est concerné. La chaîne de sous-traitance est explicitement visée par le texte. Un test d'éligibilité en trois questions permet de le vérifier en une minute.

Cela dépend entièrement du périmètre : nombre de postes et de serveurs, applications exposées sur Internet, nombre de sites. C'est pour cette raison que nous ne publions pas de tarif au forfait : un chiffre affiché sans connaître votre système d'information serait faux dans un sens ou dans l'autre. Le cadrage se fait lors d'un échange de 30 minutes, et le devis qui en découle est ferme.

La majorité des prestations se conduisent à distance : test d'intrusion externe, audit de configuration, supervision. Cela raccourcit les délais et réduit le coût, sans rien perdre en qualité. Les phases qui le nécessitent, comme un test interne, des entretiens d'équipe ou une restitution en comité de direction, se font sur site à Rennes et dans toute la Bretagne.

Isolez immédiatement les machines touchées du réseau, sans les éteindre : la mémoire vive contient des traces précieuses pour comprendre l'intrusion. Ne payez pas la rançon avant d'avoir évalué l'état réel de vos sauvegardes. Prévenez votre assureur, et si des données personnelles sont concernées, la CNIL dans les 72 heures. Faites intervenir un professionnel avant de restaurer : une remise en service précipitée réinfecte fréquemment le système, parce que le point d'entrée est toujours ouvert.

Essentiellement des TPE et PME, et c'est un choix. Ce sont elles qui sont le plus attaquées et le moins outillées, souvent sans équipe informatique dédiée. Le travail consiste alors autant à expliquer qu'à corriger : une recommandation que personne ne comprend ne sera jamais appliquée.

Sans conflit, c'est même la configuration la plus fréquente. Votre prestataire informatique fait tourner le système au quotidien, notre rôle est d'en évaluer la sécurité et de proposer des corrections. Les constats lui sont transmis dans un format directement exploitable, avec l'effort estimé pour chaque action. Nous ne cherchons pas à le remplacer, et nous ne rédigeons pas de rapport contre lui.