S3 logo

Protection rançongiciels, extorsion et logiciels malveillants

Les attaques de rançongiciels sont de plus en plus sophistiquées et les montants des rançons montent en flèche. Les pirates extraient des informations confidentielles des réseaux d'entreprise et menacent de les rendre publiques si le paiement des rançons n'est pas effectué. Les coûts de récupération après sinistre des rançongiciels ont plus que doublé depuis 2020, date à laquelle l'impact total d'une attaque est calculé (temps d'arrêt, perte de productivité, paiements de rançon, réponse aux incidents, etc.)

Antivirus de nouvelle génération / EDR Sentinel One Complete

Sentinel One prévient, arrête et corrige les effets des logiciels ou de comportements malveillants en temps réel grâce à la corrélation des données analytiques collectées sur l'ordinateur (événements système, processus en mémoire, trafic réseau, fichiers sur le disque dur, etc.). Ce logiciel a une efficacité accrue contre les menaces statiques traditionnelles ainsi que contre les menaces dynamiques plus avancées à plusieurs étapes. Il remplace votre antivirus traditionnel, qui est basé uniquement sur une comparaison entre les fichiers présents sur le disque dur et une base de données de menaces connues. Sentinel One sert d'antivirus moderne de haute qualité pour toutes les entreprises. Notez que l'exécution de l'agent EDR et de sa protection contre les attaques de rançongiciels nécessite beaucoup moins de performance qu'un antivirus traditionnel.

Surveillance avancée des événements de pare-feu – Forti Analyzer

De nombreuses cyberattaques utilisent des processus sophistiqués à plusieurs couches pour infiltrer un réseau, déplacer des données en dehors de l'environnement informatique ou contacter des personnes extérieures pour mieux contrôler les prochaines étapes de l'infiltration. Les pare-feux FortiGate nous aident à bien visualiser, intercepter et arrêter ce type d'attaques. Ce service nous permet de consolider les alertes de tous les pare-feux de type FortiGate et de nous alerter de tout événement passant par les pare-feux et jugé malveillant. Cet outil est essentiel pour compléter la gestion des incidents et nos enquêtes avancées afin de fournir un ensemble complet d'outils de prévention des attaques de rançongiciels au Canada.

Analyse des vulnérabilités externes

Une vulnérabilité est une faille dans le code ou la conception d’un système informatique. C’est un point de faiblesse qui peut être exploité par une cyberattaque, car un pirate pourrait l’utiliser pour exécuter du codage ou accéder à la mémoire d'un système cible. De nouvelles vulnérabilités sont découvertes à un rythme accéléré, ce qui est critique pour votre entreprise puisqu’elles permettent à un intrus de prendre le contrôle total du système informatique affecté.

Nous effectuons des analyses de vulnérabilité mensuelles sur toutes vos adresses IP externes. Nous pouvons ainsi atténuer le risque causé par des vulnérabilités connues en appliquant le correctif correspondant.

Mises à jour et correctifs gérés

S'assurer que tous les ordinateurs, ordinateurs portables et serveurs sont constamment mis à jour est essentiel pour protéger votre réseau. Nous gérons les mises à jour des systèmes d'exploitation Microsoft, des applications Microsoft Server et Office et d'autres applications courantes (telles qu'Adobe Acrobat Reader, Chrome, 7zip, etc.). Nous surveillons et veillons à ce que toutes les mises à jour soient correctement installées et résolvons le problème si ce n’est pas le cas. Il n'y a pas d'option antivirus plus simple que S3 pour votre entreprise.

Filtrage DNS avancé

Le filtrage DNS protège vos employés et votre infrastructure réseau contre les sites web malveillants en combinant l'intelligence artificielle et le protocole de résolution DNS. Il effectue une analyse en temps réel des requêtes de domaine DNS afin d'offrir une protection fiable contre les logiciels malveillants et les virus. Il redirige ensuite toutes les requêtes DNS externes vers la plateforme DNSFilter, qui compare les nouvelles requêtes aux domaines jugées malveillantes.

Crypto Blocker

Crypto Blocker, un outil important pour la protection contre les attaques de rançongiciels, surveille vos serveurs de fichiers identifiés pour les extensions de rançongiciels connues. En cas de détection, le dossier partagé sur le serveur est immédiatement verrouillé pour arrêter la progression de l'attaque sur le serveur en question.

Sauvegardes sécurisées

Les sauvegardes sont la dernière ligne de défense contre une attaque de rançongiciel et personne ne le sait mieux que les cybercriminels, qui cherchent à recevoir des rançons de votre part. Ils se concentrent sur la recherche et l'élimination des sauvegardes, car ils savent qu'une attaque réussie doit absolument les neutraliser.

Notre norme de sauvegarde est conçue pour résister à une violation de réseau dans laquelle les pirates obtiennent des privilèges administratifs. Pour ce faire, nous séparons complètement les sauvegardes locales du réseau principal et mettons en place des systèmes d'identification uniques. De plus, les sauvegardes infonuagiques hors site sont protégées contre une attaque de rançongiciel, car un système de protection est automatiquement activé si les sauvegardes locales sont violées.

Foire aux questions

Qu'est-ce qu'un client type pour S3 ?

Nos clients types sont des PME ayant un siège social dans la grande région de Montréal. Plusieurs ont d’autres bureaux à travers le Québec, le Canada et les États-Unis. Une grande proportion d’entre eux sont en mode hybride ou complètement en télétravail.

Ce qui caractérise vraiment nos clients, c’est qu’ils prennent tous la cybersécurité ainsi que la productivité de leurs employés très sérieusement. Ils veulent s’assurer que l’informatique les aide à atteindre leurs objectifs d’affaires et ne les freine surtout pas.

60% de nos clients sont des entreprises de services professionnels et les 40% restants sont des entreprises de distribution ou manufacturières.

Nos clients utilisent tous principalement les technologies Microsoft dont Windows, Office 365 et Azure. La majorité ont une infrastructure hybride avec un mélange de cloud et d’infrastructure locale. Les autres ont une infrastructure purement infonuagique.

Nous avons deux types de clients :

  • Des entreprises sans équipe TI interne, pour lesquelles nous agissons comme département TI complet
  • Des entreprises avec une équipe TI, avec laquelle nous collaborons pour renforcer leurs capacités

Nos clients nous trouvent généralement lorsqu’ils sentent que leur fournisseur informatique ne peut plus les suivre ou lorsque leur équipe TI interne a besoin d’aide.

Vincent Rabbat

Vice-président, opérations

Comment fonctionne votre support?

Notre service de support est conçu pour offrir une expérience moderne, rapide et personnalisée à tous vos utilisateurs.

Chaque client a une équipe attitrée de 5 à 7 techniciens, qui répondent directement aux appels, “chats” et courriels. Vos utilisateurs interagissent donc avec les mêmes personnes qui connaissent bien leur environnement.

Nos techniciens sont joignables du lundi au vendredi, de 7h à 19h, et plus de 80 % des appels et chat sont répondus en moins de 2 minutes. En dehors de ces heures, notre service d’urgence 24/7 permet de parler à un technicien en moins de 30 minutes.

Nous mettons en place un portail d’assistance dédié, intégré à Microsoft Teams, qui permet à vos utilisateurs de :

  • Discuter en temps réel avec un technicien via chat
  • Planifier un rendez-vous à l’heure qui leur convient
  • Accéder à des guides pratiques et des ressources personnalisées

Vos utilisateurs peuvent aussi nous contacter par un courriel personnalisé sur votre domaine (ex. support@votredomaine.ca), ou par téléphone via une extension intégrée à votre système téléphonique.

Nous offrons également du support sur site, selon vos besoins : de façon ponctuelle ou régulière, jusqu’à un service en présence permanente si nécessaire.

Nous améliorons constamment notre service en recueillant les commentaires des utilisateurs après chaque interaction grâce à des sondages intégrés. Un gestionnaire de service communique directement avec tout utilisateur insatisfait pour corriger la situation. Nous effectuons aussi un sondage annuel détaillé pour suivre notre performance et continuer de nous améliorer.

Enfin, nous analysons régulièrement les demandes reçues afin d’identifier et éliminer les problèmes récurrents pour offrir un service de plus en plus efficace.

Marc Perras

Vice-président, ventes

Quelles ressources assignez-vous à mon compte ?

Notre objectif est d’offrir le service le plus personnalisé possible. On assigne à chaque client une équipe composée de:

Gestionnaire de compte: est le point de contact principal. Il est responsable de s’assurer de la livraison adéquate de l’ensemble des services.

Conseiller technique: travaille avec le gestionnaire de compte afin de traduire les besoins d’affaires en solutions qui s’alignent sur les objectifs du client. C’est une personne qui a d’excellentes connaissances techniques et qui est un bon vulgarisateur.

Équipe d’assistance à distance: notre équipe de support est divisée en petites équipes de 5 à 7 techniciens qui supportent les utilisateurs à distance par chat, téléphone ou courriel. De cette manière, vous communiquer toujours avec le même groupe de personnes qui connait bien votre environnement et vos utilisateurs.

Technicien sur site: est le technicien qui va se rendre sur site selon le besoin du client.

Marc Perras

Vice-président, ventes

S3 est en affaires depuis combien d’années?

22 ans! S3 a été fondé par Marc, Vincent et moi en juin 2003 après que nous ayons gradué ensemble de l’école polytechnique de Montréal en génie informatique. Notre vision en 2003 était d’être un département informatique complet externe pour les PME. La technologie a énormément changé en 22 ans mais pas notre vision. Nous sommes toujours ce département informatique complet externe pour les PME mais aujourd’hui le terme utilisé est « fournisseur de services gérés » ou « Managed Service Provider » en anglais. Nous étions donc un MSP avant que le terme ne soit vraiment utilisé.

Nous sommes encore aujourd’hui les trois seuls propriétaires de S3 et nous y travaillons tous les jours!

Simon Marcil

Président

Vous cherchez un nouveau fournisseur TI?

  • Vous serez pris en charge par une équipe désignée.
  • Vous pourrez vous concentrer sur l’exploitation de votre entreprise.
  • Vous aurez un véritable partenaire qui a votre succès à cœur.
  • Vous pourrez tirer parti des dernières technologies pour une plus grande efficience.

« * » indique les champs nécessaires

Ce champ n’est utilisé qu’à des fins de validation et devrait rester inchangé.

Nos autres services de sécurité informatiques

Planifier un appel exploratoire

Un appel de 30 minutes avec Marc, cofondateur de S3, pour explorer si nos services répondent à vos besoins avant de procéder à une analyse approfondie.

« * » indique les champs nécessaires

Ce champ n’est utilisé qu’à des fins de validation et devrait rester inchangé.

Vous pouvez également nous contacter au 514-284-6262 ou à ventes@s3tech.ca