Le formulaire électronique offre la possibilité à vos collaborateurs d’interagir dynamiquement qu’ils soient en télétravail, en mobilité ou en présentiel. Il facilite tout aussi bien la collecte de données auprès de vos clients et partenaires, et fiabilise leur transmission pour traitement et archivage.

Grâce à l’appli Open Bee EFORM, vos équipes vont pouvoir automatiser et ainsi accélérer toutes les étapes du process de traitement de votre information de manière très simple, à partir d’un smartphone ou d’une tablette.

CRÉEZ ET GÉREZ DES FORMULAIRES ÉLECTRONIQUES PERSONNALISABLES

Open Bee eForm est une solution globale qui vous permet de gérer l’ensemble du

Processus des formulaires électroniques

Création

• Création dynamique des champs du formulaire 
• Sélection de formulaires parmi une bibliothèque de modèles métiers
• Personnalisation de la mise en page

Mise à disposition & saisie

• Accessible depuis tout poste informatique, smartphone et tablette, 
• Saisie tactile en complément du clavier, 
• Gestion du mode online et offline

Traitement & validation

• Déclenchement dynamique de circuits de validation,
• Supervision en temps réel,
• Export des données collectées sur un fichier csv

Conservation

• Renommage et classement dynamique des formulaires,
• Stockage sécurisé dans Open Bee Portal

BS Gabon vous propose tout au long de cet été un focus sur ce module dont les usages sont illimités et particulièrement utiles pour toute entreprise. Un must have à se procurer d’urgence pour les entreprises qui veulent gagner en productivité !
N’hésitez pas à nous suivre sur nos réseaux, ou contacter votre commercial.

Afin de mieux accompagner nos clients dans le déploiement d’une réponse appropriée à ce type de menace, BS GABON souhaite partager les éléments de constat et recommandations qui suivent.

Définition d’un Ransomware

Un Rançongiciel (Ransomware en anglais) est un programme malicieux exécuté dans l’intention finale d’extorquer des fonds à la victime. La principale motivation des pirates qui réalisent ces attaques est l’appât du gain. Même si certaines motivations telles que les enjeux concurrentiels et autres motivations politiques rentrent en ligne de compte.

Concrètement, un Ransomware procédera au cryptage de vos données et systèmes rendant leur exploitation absolument impossible sauf au travers de l’obtention des codes de déchiffrement adéquats en possession de l’attaquant. Ces derniers dans la plupart des cas adressent un message de signature les identifiant, et de revendication d’une rançon payable généralement en Bitcoin.

Impacts des Ransomware

Depuis l’avènement de la crise COVID19, le secteur de la santé est particulièrement visé par les attaques ransomware, enregistrant plus de 45% des cyberattaques d’après le rapport Beazley. Ceci peut s’expliquer non seulement par le fait que les centres hospitaliers investissent peu dans la Cybersécurité et détiennent des données importantes dans le cadre de la recherche autour du COVID19 notamment. Cependant les institutions bancaires ne sont pas en reste et sont également une cible de choix au vu de la sensibilité de leurs données.

Quelques Ransomware populaires :

• Cryptolocker, réalisé en 2013 avec pas moins de 500 000 postes infectés dans le monde
• Wannacry, basé sur la faille eternalblue, dévelopée par la NSA
• NotPetya, variante de Wannacry basée également sur la faille eternalblue ayant ciblée principalement l’Ukraine
• Ryuk, apparu en 2018 et dirigé essentiellement vers les centres hospitaliers

Quelques actions immédiates en cas de Ransomware

Si votre réseau d’entreprise a subi un rançongiciel, les étapes suivantes constituent un Dispositif de Maîtrise pour minimiser les risques :

• Procéder à l’extinction des Postes et autres équipements affectés par le cryptage
• Isoler logiquement du réseau les postes affectés par l’attaque, cela implique d’avoir une architecture permettant de l’implémenter
• Prévenir immédiatement votre assistance informatique si vous êtes un utilisateur final
• Eviter de payer la rançon, même si dans la pratique, nombre d’organisations sans autre alternative, sont contraints de payer
• Collecter le maximum d’éléments de preuve, entre autres logs, fichiers chiffrés, copies physiques pour les besoins ultérieurs d’investigation
• Recenser les données de sauvegarde et évaluer leur aptitude à restaurer l’essentiel des services, cette étape permettra d’évaluer les pertes de données et de réduire l’impact sur les services
• Communiquer aussi bien en interne qu’aux parties prenantes externes, même si certaines organisations sont réticentes à le faire, c’est un impératif vis-à-vis de vos parties prenantes. Il est toutefois nécessaire de bien choisir les éléments de communication en fonction des cibles
• Investiguer sur la nature et les causes de l’attaque, au travers des éléments de preuve collectés
• Sensibiliser les collaborateurs, sur les facteurs de risque de propagation des rançongiciels
• Procéder à l’identification des axes d’amélioration, pour adresser de façon définitive les vulnérabilités ayant permis l’attaque.

BS GABON est un acteur majeur de la gestion des risques numériques, nous vous assistons dans le cadre d’attaques Ransomware, de la maîtrise de l’incident à la mise en route d’un Plan d’amélioration continue pour mitiger les vulnérabilités.

Nous contacter :

Tout au long de cette formation effectuée dans un format virtuel, les candidats ont été édifiés sur les bonnes pratiques en termes de Gouvernance des Systèmes d’Information. Globalement, les Responsables IT retiendront qu’ils doivent mettre en place un Système de Valeur des Services (SVS) avec en objectif, la satisfaction des clients aussi bien internes (collaborateurs) qu’externes (clients finaux). L’atteinte des objectifs stratégiques d’une Organisation passe par la compréhension des attentes des clients, la prise en compte des intérêts des parties prenantes pour délivrer un service sécurisé, approprié et de qualité.

De longs partages d’expérience par les stagiaires ont permis d’illustrer les pratiques à améliorer au sein des Organisations présentes, dont principalement : la Gestion des incidents, la Gestion des changements, la Gestion de la sécurité de l’information et la Gestion de la Continuité des Services, entre autres. Nos candidats ont compris l’importance d’une impulsion forte de la Direction Générale pour booster les projets de transformation digitale et entrainer les collaborateurs dans la mouvance de changement y conséquente.

Il a enfin été procédé à des exercices et cas pratiques pour préparer les différents candidats à l’examen de certification devant parachever la présente formation.

BS GABON accompagne les clients depuis 20 ans dans leur processus de gestion des risques et de transformation digitale. Notre expertise sur les référentiels de Gouvernance ITIL et COBIT nous permet de vous apporter un conseil neutre technologique, et de contribuer ainsi à valoriser les investissements consentis sur le Système d’Information par votre Direction Générale.

Nous sommes un Centre de formation de référence certifié Pearson Vue, jouissant de nombreuses accréditations et de Formateurs expérimentés pour vous offrir la meilleure expérience d’apprentissage possible.

Espérant vous avoir lors de nos prochaines sessions de formation, nous souhaitons plein succès à la présente cuvée de futurs Professionnels ITIL v4

COUT DE LA FORMATION : TTC 450 000 F CFA

Programme de la formation

S’il est admis que la Cyber menace est l’un des plus grands risques de la décennie à venir, il convient de préciser que la mauvaise gestion des accès logiques en sera sans doute le principal vecteur puisqu’ayant un impact direct sur la capacité de résilience des organisations.

Les différents panélistes de BS GABON et WALLIX ont édifié l’assistance sur l’intérêt de mettre en œuvre, outre un cadre de Gouvernance des accès avec des principes tels : les moindres privilèges, la séparation des tâches, l’audit régulier des accès mais encore l’implémentation de solutions de pointe pour une maîtrise de bout en bout des accès et de l’identité.

Une démonstration d’utilisation de la solution Privilege Access Management (PAM) de WALLIX s’en est suivie avec des fonctionnalités convergeant vers l’authentification forte, la traçabilité de leurs opérations et la surveillance des sessions des utilisateurs à haut privilège. WALLIX est une solution qui se positionne aussi en amont de la menace à travers le paramétrage d’actions à risque, mais également en aval avec la possibilité par un Agent de supervision d’interrompre une session engageant des actions illégitimes. Elle se distingue par ailleurs d’autres solutions similaires par la possibilité qu’elle offre de visionner les opérations effectuées par les utilisateurs à haut privilège. C’est une solution qui s’intègre sans changements majeurs de votre parc informationnel et sans déploiement d’agents contrairement à d’autres solutions PAM.

Il convient de rappeler que BS GABON est un Partenaire majeur de WALLIX avec de solides références auprès d’institutions financières et de télécommunications entre autres. Nous disposons de consultants internes certifiés WALLIX EXPERT pour le déploiement des solutions. Cela nous permet de faire à nos clients et partenaires des propositions de choix en termes d’accompagnement, d’exploitation et de support pour une meilleure protection des identités et des accès logiques.

Programme de la formation

La plupart des Datacenters actuels continuent encore l’approche manuelle de configuration de leur politique de sécurité et de provisionnement.

Au travers de cet événement, BS Gabon et ses partenaires ont voulu partager leurs expériences de la conception d’un centre de données totalement sécurisé et offrant une visibilité complète des utilisateurs, des périphériques, des réseaux, des applications et des processus.

Pourquoi les solutions de sécurité classiques ne fonctionnent pas toujours (*)

Les administrateurs de data centers font face à d’importants challenges. Ils doivent sécuriser les nouveaux environnements de data center sans en compromettre les performances ni le fonctionnement. Pour sécuriser le data center, la solution doit :

● Fournir la visibilité et le contrôle sur les applications de data centers personnalisés

● Gérer les flux de trafic asymétriques et les transactions applicatives entre les appareils et les data centers

● S’adapter à l’évolution des data centers : virtualisation, software-defined network (SDN), virtualisation des fonctions de réseau (NFV), infrastructures axées sur les applications (ACI) de Cisco et plus encore

● Être efficace à chaque stade de l’attaque : avant, pendant et après

● S’intégrer avec les dispositifs de sécurité déployés sur tout le réseau

● Prendre en charge le déploiement et le trafic entre les data centers dispersés géographiquement, notamment les environnements cloud, publics et privés

La première victime du compromis : le data center

De nombreuses campagnes cybercriminelles modernes sont spécifiquement conçues pour aider les pirates à atteindre le data center, où résident des données précieuses comme les données personnelles des clients, des informations financières et la propriété intellectuelle de l’entreprise. Mais la protection du data center représente un challenge. Parallèlement, le data center évolue : du physique au virtuel, à des environnements nouvelle génération, comme les SDN et les infrastructures ACI. Le trafic du data center connaît déjà une croissance exponentielle, principalement en raison de l’utilisation grandissante du cloud et de l’émergence des environnements de l’Internet des objets (IoT).

Les data centers d’aujourd’hui fournissent déjà une large gamme d’applications, de services et de solutions pour les entreprises. Nombre d’entre elles s’appuient sur des services déployés dans des data centers dispersés géographiquement pour gérer leurs besoins grandissants en matière de cloud computing et de trafic.

Une autre complication pour les administrateurs de data centers et leurs équipes : les limites du provisionnement et des performances affectent le déploiement des solutions de sécurité telles que les pares-feux de nouvelle génération, et empêchent l’inspection de la totalité du trafic. La sécurité ne doit pas être assurée au détriment des performances du data center. Dans le data center d’aujourd’hui, le provisionnement d’une solution de sécurité doit s’effectuer en quelques heures, voire en quelques minutes. Il ne doit pas prendre des jours ou des semaines. Les performances doivent évoluer de façon dynamique pour qu’il soit possible de gérer les gros pics de trafic.

Sécuriser le data center en cinq étapes

La protection complète du data center nécessite une sécurité renforcée dans cinq domaines clés. La solution doit :

1. Fournir la visibilité et le contrôle sur les applications de data centers personnalisés.

2. Gérer les flux de trafic asymétriques et les transactions applicatives entre les appareils ou les data centers

De nombreux pare-feu de nouvelle génération sont incapables de sécuriser le trafic asymétrique. Les solutions de sécurité dédiées au data center doivent également gérer les transactions d’application entre les data centers ou les appareils, y compris les appareils virtuels

3. S’adapter à l’évolution des data centers. Les environnements de data center passent du physique au virtuel, aux modèles de SDN, d’infrastructure ACI et de NFV nouvelle génération.

4. Être efficace à chaque stade de l’attaque : avant, pendant et après. Les approches classiques de la sécurité n’offrent qu’une détection limitée des attaques et une visibilité restreinte dans l’environnement de data center ; elles se concentrent principalement sur une protection au niveau périmétrique. Pour couvrir tout le spectre des attaques, il s’agit de se préparer à des angles d’attaque très variables : réseau, terminaux, terminaux mobiles et environnements virtuels.

5. Protéger tout le réseau. Toutes les solutions de sécurité du data center doivent prendre en compte le besoin des utilisateurs distants de se connecter directement aux ressources critiques d’un data center.

La sécurité du data center est différente.

Pour véritablement protéger le data center moderne et les nouveaux modèles de data center, les entreprises ne peuvent pas se contenter d’un pare-feu de nouvelle génération. Elles doivent adopter une stratégie de sécurité complète et intégrée, ainsi qu’une architecture fournissant une protection homogène et intelligente sur tout le réseau distribué, de la périphérie au data center, jusque dans le cloud, sans nuire aux performances.

Sécuriser le data center moderne Cisco propose des outils puissants pour protéger les environnements de data center en pleine évolution d’aujourd’hui, pas seulement leur périphérie. Les solutions innovantes Cisco® ASA (Appliance de sécurité adaptatifs) pour la sécurité du data center sont conçues pour protéger les environnements physiques et virtuels et permettre aux entreprises de migrer en toute transparence d’un data center de nouvelle génération classique pour effectuer des déploiements pérennes, protéger les investissements et garantir la protection complète du data center. Les nouveaux éléments de la plate-forme Cisco ASA sont :

· L’Appliance virtuel de sécurité adaptatif (ASAv) : version virtuelle de l’ensemble complet de fonctionnalités du pare-feu Cisco ASA

· Le Cisco ASA 5585-X avec les fonctionnalités FirePOWER : Appliance de sécurité tout spécialement conçu pour le data center, prenant totalement en charge les environnements de data centers classiques, SDN et ACI, l’Appliance de sécurité adaptatif Cisco ASA 5585-X avec les fonctionnalités FirePOWER possède des fonctions de pare-feu avancées et de sécurité IPS nouvelle génération.

· Le système de prévention des intrusions nouvelle génération (NGPIS) Cisco FirePOWER : leader sur le marché des NGIPS, FirePOWER est disponible sous forme de solutions physiques ou virtuelles. Il identifie et évalue les connexions aux ressources du data center, et il surveille les activités suspectes sur le réseau.

D’autres solutions Cisco assurent la protection complète du data center :

· Cisco ISE (Identity Services Engine) et TrustSec : les équipes IT peuvent créer, partager et mettre en œuvre des politiques de sécurité de manière dynamique en cas d’ajout de nouveaux appareils ou utilisateurs dans l’environnement de data center via UCS Director.

· La technologie Cisco OpenAppID pour Snort : grâce à elle, les équipes IT peuvent créer, partager et mettre en œuvre un mécanisme de détection des applications et développer des règles spécifiques pour les applications personnalisées du data center.

· Les solutions Cisco FireAMP et FireSIGHT : une analyse et une protection avancées contre les programmes malveillants sont nécessaires lorsqu’une approche holistique axée sur les attaques est privilégiée pour sécuriser le data center moderne avant, pendant et après une attaque.

Et d’autres solutions qui avaient fait l’objet d’un partage très constructif avec les participants de l’événement.

A l’instar des dangers qui guettent les systèmes d’information des entreprises, BS Gabon et Kaspersky ont pu mettre en exergue les différentes palettes de solutions qui visent à sécuriser efficacement le système d’information pour contribuer à la protection informatique des entreprises en supprimant définitivement les tentatives d’espionnage, de sabotage et/ou de vols d’informations.

Par ailleurs, l’évènement a été l’occasion de rappeler la nécessité de savoir choisir la solution informatique adaptée au type de menace à laquelle l’entreprise est véritablement exposée répondant ainsi aux besoins actuels de l’entreprise.