DST - Cartographie des risques cyber

Suivant

Module

L'offre Cyber by unyc

Cartographie des risques

Rejoignez l’aventure

2/10

Catégories de Risques

🚨

📰

Menaces externes

🔍

Manipulation de l’information

Menaces internes

📁

💰

Espionnage & Vol de données

Cybercriminalité & Fraude

🖥

🕵️‍♂️

📜

Risques liés aux infrastructures IT

Attaques avancées et persistantes (APT)

Conformité & Réglementation

3/10

Questions adaptées pour vendre l’offre Cyber by unyc

L’objectif est de comprendre les besoins de l’entreprise en matière de sauvegarde, de sensibiliser aux risques et de proposer une solution adaptée.

🎯 Comment utiliser ces questions ? ✔ Personnaliser l’échange selon le secteur d’activité du client. ✔ Faire prendre conscience des risques et des failles de l’existant. ✔ Valoriser les atouts de Cyber by unyc (sécurité, automatisation, conformité, rapidité de restauration). ✔ Créer une urgence en insistant sur l’impact des cyberattaques et des erreurs humaines.

4/10

Sensibiliser le client aux risques

📌 Pourquoi ? Créer une prise de conscience immédiate sur la nécessité de protéger ses données.

🎤 "Aujourd’hui, une entreprise sur deux victime d’une cyberattaque met la clé sous la porte dans les 6 mois. Une simple erreur humaine ou une panne peut suffire à paralyser votre activité. Êtes-vous certain(e) que vos données sont protégées efficacement ?"

🔍 Chiffres marquants à intégrer :

• 60 % des PME touchées par un ransomware ferment en moins d’un an.
• 93 % des entreprises qui subissent une perte de données significative sans sauvegarde font faillite.
• Toutes les 39 secondes, une cyberattaque a lieu dans le monde.

🛑 Exemples de scénarios réels :

• Un salarié supprime accidentellement un fichier essentiel.
• Une attaque par ransomware bloque l’accès aux données et exige une rançon.
• Un incendie ou une inondation détruit les serveurs physiques de l’entreprise.
• Un vol d'ordinateur portable

5/10

Comprendre l’environnement IT du client

Évaluer les risques et les besoins de sauvegarde

Déterminer l’infrastructure actuelle et identifier les actifs critiques à protéger.

Faire prendre conscience des menaces et montrer l’importance d’une solution de sauvegarde performante.

Exemples

Exemples

Processus de sauvegarde actuel

Budget et enjeux stratégiques

Identifier la volonté d’investissement et les motivations du client.

Identifier les faiblesses et les points d’amélioration.

Exemples

Exemples

Proposition d’une solution adaptée avec Cyber by unyc d’Unyc

Relier les réponses du client à l’offre Cyber by unyc et démontrer la valeur ajoutée.

Exemples

6/10

Présenter Cyber by unyc comme la solution idéale

📌 Pourquoi ? Mettre en avant les bénéfices concrets pour l’entreprise.

🎯 L'offre Cyber by unyc, c’est :

✅ Sauvegarde automatique et continue de vos postes de travail, serveurs, VM, NAS et Microsoft 365. ✅ Protection avancée contre les ransomwares avec détection proactive et chiffrement. ✅ Stockage sécurisé en datacenters français certifiés ISO 27001 à Nancy ✅ Restauration rapide en cas d’incident, pour limiter l’impact sur votre activité. ✅ Solution évolutive et sur-mesure, adaptée aux besoins de votre entreprise.

🎤 "Avec l'offre Cyber by unyc, vos données sont protégées en permanence et récupérables en un clic, sans risque de perte ou de corruption."

7/10

Démontrer la valeur ajoutée face à la concurrence

📌 Pourquoi ? Prouver que Cyber by unyc offre plus de garanties et de sécurité qu’une simple sauvegarde classique.

🛑 Problèmes des solutions classiques :

• Sauvegarde manuelle (oubli possible)
• Stockage local vulnérable
• Absence de détection des menaces
• Restauration longue et complexe
• Aucune garantie de conformité

🎤 "Avec Cyber by unyc, vous ne vous souciez plus de vos sauvegardes : elles sont automatiques, sécurisées et prêtes à être restaurées à tout moment."

8/10

Créer l’urgence et proposer une démonstration

📌 Pourquoi ? Motiver le client à agir rapidement en lui montrant l’impact potentiel d’une mauvaise protection des données.

🎤 "Si demain votre entreprise perdait toutes ses données, combien de temps pourriez-vous fonctionner avant d’être paralysé(e) ? Avec CyberBackup, vous n’aurez jamais à vous poser cette question."

🎯 Prochaine étape : ✔ Proposer un test gratuit pour voir la simplicité et l’efficacité de la solution. ✔ Organiser une démonstration pour montrer en direct la rapidité de restauration des données.

🎤 "La question n’est pas si vous serez confronté(e) un jour à une perte de données, mais quand cela arrivera. CyberBackup vous permet d’anticiper et de protéger votre entreprise dès aujourd’hui. Êtes-vous prêt(e) à sécuriser vos données ?"

9/10

Bonne pratique : La règle 3 2 1

La règle 3-2-1 est une bonne pratique en matière de sauvegarde des données pour garantir leur protection et leur récupération en cas de cyberattaque, panne matérielle ou erreur humaine.

✔️ 3 copies des données → L’original + 2 sauvegardes supplémentaires. ✔️ 2 supports différents → Ex. : disque dur + serveur cloud ou NAS + bande magnétique. ✔️ 1 sauvegarde hors site → Pour se prémunir contre les incidents majeurs (incendie, vol, cyberattaque). ✅ Pourquoi appliquer cette règle ?

• Réduction des risques (panne, suppression accidentelle, ransomware).
• Restauration rapide en cas de problème.
• Sécurité accrue contre les catastrophes (physiques et numériques).

10/10

Merci

Le module est désormais terminé

Risques liés aux infrastructures IT 🖥

Sauvegarde défaillante

Panne de serveurs Défaillance matérielle

Obsolescence logicielle

Failles de sécurité exploitées par des attaquants.

Arrêt de production, perte de données.

Impossibilité de restaurer les données après une attaque.

Impacts potentiels

• Mise à jour continue
• Détection des vulnérabilités
• Migration vers des solutions sécurisées

• Plan de reprise d’activité (PRA)
• Redondance des systèmes
• Surveillance proactive

• Tests réguliers des sauvegardes
• Stockage redondant
• Chiffrement des backups

Mesures de prévention

L'offre Cyberbackup permet de sauvergarder les données du poste de travail, de vos VMs, des serverurs physiques, des licences 365, des NAS dans un data center en France

L'offre Cyberbackup permet de sauvergarder les données du poste de travail, de vos VMs, des serverurs physiques, des licences 365, des NAS dans un data center en France

unyc s'engage à mettre à jour les solutions afin de couvrir les failles de sécurité exploités par les attaquants

Solution unyc

• Quels types de données manipulez-vous au quotidien ? (Documents, bases de données, emails, ERP, CRM…)
• Quels équipements devez-vous protéger ? Serveurs physiques ? (VM) ? Postes de travail des collaborateurs ? NAS (stockage réseau) ? Microsoft 365 (Exchange, OneDrive, SharePoint) ?
• Où sont hébergées vos infrastructures ? (On-premise, cloud, hybride) En France, à l'étranger ?
• Disposez-vous déjà d’une solution de sauvegarde ? Si oui, laquelle et depuis combien de temps ?
• Avez-vous des contraintes de conformité (RGPD, ISO 27001, HDS…) concernant la protection et la conservation de vos données ?

• Si nous pouvions vous garantir une récupération rapide et sécurisée de vos données, seriez-vous intéressé(e) ?

• Souhaitez-vous une démonstration ou un essai gratuit pour voir comment fonctionne la solution ?

• Aimeriez-vous un accompagnement pour sensibiliser vos équipes à la protection des données ?

Manipulation de l’information 📰

Fake news & Désinformation

Atteinte à l’image de marque, perte de confiance des clients.

Impacts potentiels

• Veille stratégique
• Gestion de crise
• Communication transparente

Mesures de prévention

• Quel impact aurait une perte de données sur votre activité (financier, légal, opérationnel) ?

• Quel budget allouez-vous à la cybersécurité et à la sauvegarde des données ?

• Préférez-vous une solution managée ou souhaitez-vous gérer la sauvegarde en interne ?

Conformité & Réglementation 📜

Non-respect du RGPD Normes ISO 27001

Manque de cybersécurité dans les contrats clients

Sanctions financières, atteinte à la réputation.

Rupture de contrat, perte de confiance des partenaires.

Impacts potentiels

• Audit régulier
• Sécurisation des données
• Contrôle des accès

• Sécurité juridique
• Normes contractuelles
• Surveillance des engagements

Mesures de prévention

• Avez-vous déjà subi une perte de données (panne, ransomware, erreur humaine) ? Si oui, quelles en ont été les conséquences ?
• Comment assurez-vous la protection de vos données contre les cyberattaques (ransomware, phishing, vol de données) ?
• Quelle est votre politique en cas de panne majeure ? (Plan de reprise d’activité – PRA)
• Si demain, un incident survient, en combien de temps devez-vous récupérer vos données ? (RTO – Recovery Time Objective)
• Quel volume de données devez-vous sauvegarder ? (en To/Go)
• Avez-vous des exigences particulières sur la durée de conservation des sauvegardes ?
• Avez-vous déjà subi une perte de données ? Quels ont été les impacts ?
• En cas d’attaque ou de panne, en combien de temps devez-vous récupérer vos fichiers ?
• Respectez-vous les obligations légales de conservation des données (RGPD, ISO 27001, etc.) ?

Types d’attaques ou de menaces externes 🚨

Exploitation de vulnérabilités

Injection SQL / XSS

Ransomware

Phishing / Spear

Attaques DDoS

Chiffrement des données, demande de rançon, interruption d’activité.

Vol de données d’authentification, intrusion dans les systèmes.

Saturation des serveurs, blocage des services en ligne.

Prise de contrôle à distance, fuite de données.

Piratage des bases de données, vol de données clients.

Impacts potentiels

• Antivirus & EDR
• Sauvegardes sécurisées
• Sensibilisation des employés
• Pare-feu avancé

• Sensibilisation des employés
• MFA (authentification forte)
• Filtrage des emails"

• Protection anti-DDoS
• Surveillance réseau (SOC)
• Redondance des infrastructures

• Mises à jour régulières
• Audit de sécurité
• Test d’intrusion

• Sécurisation des applications web
• Filtrage des requêtes SQL

Mesures de prévention

L'offre VPN Firewall permet de filtrer notamment les intrusions dans le système

unyc a mis en place la double authentification pour accdéer aux données atlas

Le cœur de réseau unyc est redondé et équipé de systèmes Anti DDos L'offre VPN Firewall est anti attaques DDOS"

Solution unyc

Menaces internes 🔍

Erreurs humaines

Vol ou perte d’appareils

Collaborateur malveillant

Introduction involontaire de malwares, fuite de données.

Perte d’informations confidentielles.

Fuite ou destruction de données critiques.

Impacts potentiels

• Formation continue
• Politiques de mots de passe
• MFA

• Chiffrement des appareils
• Gestion des accès
• Solutions MDM (gestion des mobiles)

• Gestion des accès
• Journaux d’audit
• Sécurité périmétrique

Mesures de prévention

L'offre Cyberbackup permet de sauvergarder les données du poste de travail, de vos VMs, des serverurs physiques, des licences 365, des NAS

Solution unyc

Attaques avancées et persistantes (APT) 🕵️‍♂️

Cyberespionnage

Compromission prolongée d’un système sans détection.

Impacts potentiels

• SOC & Threat Intelligence
• Analyse comportementale
• Détection Zero-Day

Mesures de prévention

• À quelle fréquence effectuez-vous vos sauvegardes actuellement ? (Toutes les heures, tous les jours, toutes les semaines…)
• Où sont stockées vos sauvegardes ? (Interne, cloud, datacenter externe…)
• Disposez-vous d’une copie hors site de vos sauvegardes ? (Règle du 3-2-1 : 3 copies, 2 supports différents, 1 hors site)
• Avez-vous déjà testé une restauration complète de vos données ?
• En cas de besoin, qui est responsable de la récupération des données dans votre entreprise ?
• Quels types de données devez-vous absolument protéger ?
• Où sont stockées vos sauvegardes aujourd’hui ? Sont-elles chiffrées et sécurisées ?

Espionnage & Vol de données 📁

Exfiltration de données

Intrusion via un fournisseur

Perte de propriété intellectuelle, impact concurrentiel.

Piratage indirect via un prestataire non sécurisé.

Impacts potentiels

• Restriction des accès
• Détection d’anomalies
• Surveillance des transferts de fichiers

• Audit des fournisseurs
• Contrôle des accès
• Segmenter les accès

Mesures de prévention

L'offre Cyberbackup permet de sauvergarder les données du poste de travail, de vos VMs, des serveurs physiques, des licences 365, des NAS dans un data center français

Solution unyc

Cybercriminalité & Fraude 💰

Fraude au président, usurpation d’identité

Impacts potentiels

Vol de fonds, manipulation des employés.

• Sensibilisation
• Vérification à plusieurs niveaux
• Surveillance des transactions

Mesures de prévention