Services de cybersécurité à Ottawa

Cherchez cybersécurité à Ottawa et vous trouverez surtout un programme collégial, un organisme fédéral et un site d'emploi. Cette page n'est rien de tout ça. C'est de la cybersécurité pour les organisations d'Ottawa qui doivent prouver quelque chose à quelqu'un : une évaluation, les contrôles, la surveillance et des preuves rattachées à l'ITSG-33 plutôt qu'au tableau de bord d'un fournisseur. Notre équipe est dirigée par des CCIE. Elle couvre la région de la capitale nationale à distance, sans bureau à Ottawa. Si vous cherchez un cours ou un emploi, nous vous dirigerons vers une meilleure adresse.

Ils nous font confiance

  • Broadcom
  • SSENSE
  • Mondou
  • Université Western
  • Votatec
  • Ren's Pets
  • Ville de Mississauga
La réponse courte

Que couvre au juste la cybersécurité à Ottawa?

Demander une consultation

Les trois mêmes tâches que partout, avec une quatrième en plus. Découvrir ce que vous avez, corriger ce qui est exposé, puis surveiller. La quatrième, c'est le prouver, et à Ottawa, c'est elle qui vous fait franchir un processus d'approvisionnement. Une évaluation qui nomme les contrôles de l'ITSG-33 que touche votre parc, un plan de correction assorti de fenêtres de changement, une surveillance que quelqu'un lit vraiment la nuit et un processus d'incident qui comporte un délai de déclaration. Ottawa-Gatineau compte plus de 100 entreprises de cybersécurité. Très peu d'entre elles vous montreront la cartographie des contrôles avant que vous signiez.

Les services

Sept services de cybersécurité qu'on assure à Ottawa

Chacun a sa propre page : ce qu'on cadre, comment on s'en occupe et ce que vous recevez en retour. Commencez par celui qu'il vous faut, ou demandez-nous de les gérer ensemble.

Comment on couvre Ottawa

Pas de bureau à Ottawa. Nos spécialistes travaillent depuis North York et se déplacent pour ce qui exige une intervention physique. La détection et la réponse n'ont de toute façon jamais été une question de temps de trajet, parce qu'un attaquant n'attend pas une visite sur place. Ce que la distance vous coûte vraiment, c'est de la rapidité sur la moitié physique : la tournée d'évaluation, le travail de segmentation et l'incident où quelqu'un doit débrancher un câble. On réserve et on chiffre cela au lieu de prétendre que c'est gratuit.

Ce que la distance change

  • La tournée d'évaluation, où l'appareil non documenté finit par apparaître
  • Le travail de segmentation qui doit se faire à la baie
  • Un incident où quelque chose doit être isolé physiquement
  • L'exercice sur table, qui fonctionne mieux dans une salle

Ce que la distance ne change pas

  • La surveillance, la détection et l'alerte de nuit
  • Les revues d'identités et d'accès, les correctifs, les contrôles des terminaux et du courriel
  • La cartographie des contrôles de l'ITSG-33, tenue à jour au lieu d'être refaite pour une évaluation
  • Le processus d'incident, son délai de déclaration et sa répétition

Les visites d'évaluation et d'exercice sont réservées selon votre fenêtre de changement, et on vous donne le prix du déplacement.

Le regard d'un conseiller chevronné sur vos TI?

Dites-nous ce que vous exploitez aujourd'hui et ce qui lâche sans cesse. Un spécialiste chevronné de SMEnode répond en moins d'une heure avec un premier avis sur la portée, le risque et l'échéancier. Aucun transfert aux ventes.

Demander une consultation
Votre équipe

Qui fait le travail

Un spécialiste principal est responsable de l'évaluation et de la conception. En sécurité, l'outil est la partie la moins intéressante de la réponse. Ce qui compte, c'est que la personne qui a rédigé votre plan de segmentation soit joignable la nuit où quelqu'un le met à l'épreuve.

Le travail

Ce qu'on prend en charge

  1. Ce que vous avez aujourd'hui:

    Un rapport de test d'intrusion d'il y a deux ans, aux constats toujours ouverts

    Ce que le mandat laisse:

    Une évaluation qui distingue ce qui est exposé de ce qui est simplement en désordre

  2. Ce que vous avez aujourd'hui:

    Un réseau à plat, parce que la segmentation était toujours pour le prochain trimestre

    Ce que le mandat laisse:

    Une conception de segmentation, et les fenêtres de changement pour la mettre en place

  3. Ce que vous avez aujourd'hui:

    Une cartographie des contrôles refaite de mémoire la semaine avant une évaluation

    Ce que le mandat laisse:

    Une cartographie des contrôles tenue à jour d'après ce qui est réellement déployé

  4. Ce que vous avez aujourd'hui:

    Une console d'alertes que personne n'a ajustée, alors personne ne la lit

    Ce que le mandat laisse:

    Des alertes ajustées, où une alerte de nuit signale un problème

  5. Ce que vous avez aujourd'hui:

    Un plan d'incident qui nomme quelqu'un qui est parti

    Ce que le mandat laisse:

    Un processus d'incident avec un parcours nommé, un délai de déclaration et une répétition derrière lui

Voilà la forme d'un mandat de sécurité à Ottawa, qui ne décrit aucun client en particulier.

Demander une consultation

Services de cybersécurité : de quoi avez-vous besoin?

Dites-nous qui vous êtes et sur quoi vous travaillez. Un spécialiste chevronné lit votre message avant de vous écrire : la première réponse est donc un vrai avis sur la portée, le risque et l'échéancier, en moins d'une heure, 24/7. Rien ici ne vous engage, et on vous dira franchement si on n'est pas le bon choix.

J'accepte de recevoir des courriels de SMEnode.

On utilise vos coordonnées pour répondre à ce message. Vous pouvez vous désabonner de nos courriels en tout temps. Confidentialité

Votre demande

Service
Services de cybersécurité

La suite

  1. Un spécialiste chevronné répond en moins d'une heure, 24/7. Jamais un représentant.
  2. On fixe un appel de 30 minutes pour écouter, esquisser des options et nommer les risques.
  3. Vous recevez un énoncé de travaux cadré en 3 jours ouvrables.

Appelez la ligne 24/7

+1 514-465-1584
Questions

Cybersécurité : vos questions

Un mandat de cybersécurité à Ottawa comprend une évaluation de ce que vous exploitez et de ce qui est exposé, puis les contrôles : segmentation, identité et accès, terminaux, courriel, correctifs et sauvegardes qui peuvent être restaurées. Ensuite, la surveillance et un processus d'incident répété d'avance. Pour le travail connexe au fédéral, on rattache l'ensemble à l'ITSG-33 en avançant, pour que les preuves existent avant que quelqu'un les demande plutôt que d'être montées la semaine d'avant.

Posez cette question à tout le monde et exigez la réponse par écrit. Le filtrage de sécurité est accordé par Services publics et Approvisionnement Canada, et non déclaré par un fournisseur, et l'organisation doit avoir fait l'objet d'une enquête de sécurité avant qu'une personne puisse faire l'objet d'un filtrage. Dites-nous ce qu'exige votre contrat. On vous dira franchement ce qu'on détient aujourd'hui, ce qu'il nous faudrait obtenir et à peu près combien de temps cela prend, y compris quand la réponse honnête est qu'on n'est pas le bon fournisseur pour cette partie du travail.

Pas de ce côté de l'entreprise. Ottawa est exceptionnellement bien servie sur ce plan, et si vous voulez étudier la cybersécurité, un programme collégial vous sera plus utile que nous. Si vous parlez de sensibilisation à la sécurité pour votre personnel, c'est différent, et on la mène dans le cadre d'un programme, parce qu'une simulation d'hameçonnage sans suivi, c'est du théâtre.

Oui, et on vous dira quand vous n'en avez pas besoin. Un test contre un réseau à plat dont les constats du dernier test sont toujours ouverts est une façon coûteuse de confirmer ce que vous savez déjà. Si l'évaluation montre que les bases ne sont pas en place, corrigez-les d'abord et testez ensuite.

Contenir, préserver, puis déclarer dans le délai qui s'applique à vous. Le confinement et la préservation des preuves viennent avant le nettoyage, parce que nettoyer d'abord détruit ce qu'il faut pour établir la portée. C'est sur le délai de déclaration que les gens se trompent, et il varie selon qui vous êtes, alors on convient de qui prend ces décisions avant que quoi que ce soit arrive, pas pendant.

On le dit exprès. La détection et la réponse se font à distance par nature. Ce que la distance touche, c'est la tournée d'évaluation, la segmentation à la baie et l'exercice sur table, qu'on réserve et qu'on chiffre. Si ce qu'il vous faut vraiment, c'est quelqu'un dans vos locaux en moins d'une heure, une firme locale vous servira mieux et on vous le dira pendant l'appel.

Oui. Kanata, Nepean, Orléans et Barrhaven, puis de l'autre côté de la rivière jusqu'à Gatineau. Une adresse à Gatineau ajoute une dimension québécoise de protection de la vie privée qu'il vaut la peine de soulever au départ plutôt que de découvrir lors d'un audit.

Parlons-en

Un spécialiste chevronné de SMEnode répond en moins d'une heure, 24/7.