Tanium et Charles River Associates
Faire face aux défis informatiques et cybernétiques
Partenariat entre Tanium et la CRA
Services CRA basés sur la plateforme Tanium
Charles River Associates (CRA), un cabinet de conseil international de premier plan spécialisé dans les services de conseil économique, financier et de gestion, entretient un partenariat stratégique de longue date avec Tanium afin de proposer à ses clients des services permettant de réduire les risques cybernétiques, de limiter la surface d'attaque et de gérer efficacement les menaces et les vulnérabilités.
CRA utilise Tanium dans plusieurs domaines d'intervention, tant proactifs que réactifs, notamment la réponse aux incidents cybernétiques, les évaluations de détection des compromissions et le conseil stratégique en matière de sécurité.
Tanium et CRA contribuent à améliorer la visibilité, à atténuer les risques et à gérer les menaces
Le passage rapide à une culture du télétravail a mis en évidence des lacunes informatiques critiques, telles que des ordinateurs et des serveurs non gérés, ainsi que des failles dans les pratiques de sécurité de l'information.
La cybersécurité peut être un levier – et non un frein – pour votre entreprise.
Nous avons uni nos forces pour accompagner nos clients grâce à une plateforme unifiée de gestion et de sécurité des terminaux.
Ensemble, nous aidons nos clients à relever leurs défis, notamment ceux qui :
Ne savent pas si, ni où, subsistent des versions logicielles obsolètes non prises en charge qui créent un point d’exposition
Vérifier si les contrôles de sécurité essentiels sont bien en place pour l'ensemble des actifs de l'entreprise et évaluer l'état de santé informatique
Ne parviennent pas à déterminer la quantité et le logiciel des serveurs et des postes de travail (actifs) dans l’environnement
Peinent à remédier correctement aux failles de sécurité sans avoir une visibilité complète sur tous les endpoints de l’environnement
Ne parviennent pas à détecter les compromissions actives et d’acteurs malveillants présents dans leur environnement
Les services de déploiement Tanium vous aident à déployer et à optimiser votre investissement dans Tanium
Les dirigeants d'aujourd'hui sont confrontés à un nombre trop important de projets, à un effectif insuffisant et à un manque de temps pour prendre en charge la conception opérationnelle, le déploiement et la maintenance des nouvelles capacités informatiques. Tirez pleinement parti de votre investissement pour :
Augmenter le retour sur investissement
Obtenez un retour sur investissement plus rapide en mettant en place la plateforme Tanium rapidement et correctement
Réduire les coûts liés à l'assistance
Mettez en place les opérations Tanium rapidement, avec précision et sans surcharger votre personnel
Simplifier la mise en œuvre
Faites appel à un ingénieur qualifié et expérimenté pour déployer Tanium afin de combler le déficit de connaissances et de garantir que la mise en œuvre soit effectuée correctement, conformément aux meilleures pratiques
Obtenir des informations
Bénéficiez d'un accès plus rapide aux données extrêmement riches et précises fournies par Tanium grâce aux services de déploiement de CRA
Tirer parti des modules de produit
Réduisez vos coûts en regroupant vos outils de gestion des terminaux et en améliorant les niveaux de service, tout en tirant parti de la rapidité, de l'évolutivité et de la visibilité offertes par Tanium
Le pôle « Services d'expertise judiciaire » de la CRA
Aider les clients et leurs conseillers juridiques à établir la vérité lorsque des allégations de fraude, de faute professionnelle, de cybercriminalité et de non-conformité sont formulées — réaffirmant ainsi leur engagement en faveur de l'intégrité.
Une analyse approfondie
CRA fournit des analyses approfondies plus rapidement grâce à son engagement à déployer des équipes pluridisciplinaires composées de professionnels expérimentés en expertise judiciaire.
Présente dans dix pays à travers le monde, CRA compte parmi ses clients 97 % des cabinets d’avocats du classement AmLaw 100 et 78 % des entreprises du classement Fortune 100 .
Notre pôle de services d’expertise judiciaire a été reconnu par The National Law Journal comme l’un des trois meilleurs prestataires d’expertise comptable judiciaire du pays, et par Global Investigations Review comme l’un des principaux cabinets de conseil en enquêtes à l’échelle mondiale pour la gestion d’enquêtes transfrontalières complexes, menées à l’initiative des pouvoirs publics et d’enquêtes internes. En 2021, nous avons eu l’honneur d’être classés par Chambers en reconnaissance de nos solides compétences en matière d’assistance en contentieux, de gestion de crise et de gestion des risques.
Ce pôle d’activité – qui comprend notre laboratoire de pointe dédié à la criminalistique numérique, à l’eDiscovery et à la réponse aux incidents cybernétiques – a été certifié conforme aux exigences de la norme ISO (Organisation internationale de normalisation) 27001:2013 , dans le cadre de notre engagement, à la pointe du secteur, envers nos clients et la sécurité de leurs informations. La CRA détient des licences d'enquêteur privé dans plusieurs juridictions, comme indiqué sur notre site web.
Certifié ISO
Ce pôle d’expertise, qui comprend les laboratoires de pointe de l’Agence des impôts du Canada (CRA) spécialisés dans la criminalistique numérique, l’eDiscovery et la gestion des incidents cybernétiques, a obtenu la certification conforme aux exigences de la norme 27001:2013 de l’Organisation internationale de normalisation (ISO), dans le cadre de son engagement de premier plan envers ses clients et la sécurité de l’information.
“Les failles de sécurité informatique et l'absence de correctifs essentiels restent l'une des principales préoccupations des conseils d'administration, des directeurs juridiques et des PDG. Les consultants de CRA travaillent en étroite collaboration avec Tanium depuis des années afin de relever ces défis, mais aussi d'atténuer et de détecter les menaces et les attaques. Grâce à cette alliance stratégique, nous combinons désormais les capacités de CRA en matière de réponse aux incidents, de détection des menaces et de conseil en cybersécurité avec l'évolutivité de Tanium, en exploitant de nouvelles approches afin de relever rapidement les principaux défis liés à la sécurité de l'information dans le cadre du télétravail.
”
Partenariat entre la CRA et Tanium
Améliorer la visibilité. Réduire les risques. Semer les assaillants
Dans un contexte où les États-nations et la cybercriminalité ne cessent d'évoluer, les entreprises, les organisations et les assureurs spécialisés dans la cybercriminalité doivent sans cesse remettre en question leurs hypothèses et leurs processus opérationnels habituels afin de limiter la progression constante des attaques commanditées par des États et des attaques par rançongiciel. Une faille de cybersécurité constitue un risque qu'aucune organisation ne peut ignorer dans le monde actuel, compte tenu de notre dépendance croissante vis-à-vis des technologies de l'information. Qu'elle résulte d'un dysfonctionnement du système, d'une erreur humaine ou d'une cyberattaque, une fuite de données peut s'avérer fatale pour votre entreprise : elle peut perturber ses activités, nuire à son image de marque et entraîner d'importantes pertes financières.
Pour relever ces défis, CRA propose à ses clients un service d'enquêtes de sécurité et d'examen réglementaire spécialement adapté à leurs besoins. Les services CRA, optimisés par Tanium, contribuent à atténuer les difficultés liées à la gestion des menaces, notamment le manque de visibilité, les mauvaises pratiques en matière de sécurité, l'insuffisance des correctifs et des analyses de vulnérabilités, les données sensibles, les menaces internes et les droits d'accès non contrôlés.
CRA a développé une solution de cybersécurité adaptée à de nombreux secteurs d'activité, tels que la santé et les sciences de la vie, les services financiers et l'assurance, l'industrie manufacturière, les services publics, ainsi que le commerce de détail et l'hôtellerie. Notre solution associe les domaines interdépendants de la gestion des actifs informatiques, de la gestion des incidents et des menaces, ainsi que de l'évaluation des risques d'entreprise et de l'identification des actifs stratégiques.
CRA + Assureurs spécialisés dans la cyberassurance
Services de bonnes pratiques en matière de cybersécurité destinés aux assurés des principaux assureurs mondiaux
- Une faille de cybersécurité constitue un risque qu'aucune organisation ne peut ignorer dans le monde actuel, compte tenu de notre dépendance croissante vis-à-vis des technologies de l'information. Qu'elle résulte d'un dysfonctionnement du système, d'une erreur humaine ou d'une cyberattaque, une fuite de données peut s'avérer fatale pour votre entreprise : elle peut perturber ses activités, nuire à son image de marque et entraîner d'importantes pertes financières.
- Les services de « sécurité informatique » de CRA, optimisés par Tanium, offrent une visibilité sur l'état de sécurité du parc de terminaux. Cet instantané recense l'inventaire actuel des actifs, les versions de système d'exploitation non prises en charge et les applications vulnérables au sein de l'environnement informatique. Ces résultats comprennent des données en temps réel concernant les mises à jour de sécurité manquantes et les données potentiellement sensibles.
-
L'aperçu de l'hygiène de sécurité permet aux organisations de répondre en toute confiance et avec précision à des questions telles que :
- Dans quelle mesure mes actifs essentiels à la mission sont-ils vulnérables ?
- Atteignons-nous nos objectifs en matière d'amélioration de la posture ?
- Comment nous situons-nous par rapport à nos concurrents du secteur ?
- Que devrions-nous faire pour renforcer notre sécurité ?
Exemple illustratif : les « Panama Papers »
La tristement célèbre affaire des « Panama Papers » illustre bien ce qui peut mal tourner du point de vue informatique et de la cybersécurité, ainsi que les mesures qui auraient pu être prises pour éviter, prévenir et limiter les dégâts.
Résumé des « Panama Papers »
La fuite de 11,5 millions de documents confidentiels cryptés a mis au jour un réseau de plus de 214 000 paradis fiscaux impliquant des personnes et des entités issues de 200 pays différents
Comment l'administration fiscale aurait pu vous aider
- Des contrôles d'hygiène auraient mis en évidence des systèmes obsolètes et vulnérables
-
Une préparation aux incidents aurait permis de mettre en place une stratégie de communication efficace -
Une simulation d'attaquant aurait permis d'identifier la surface d'attaque -
Contribuer à la formation du personnel informatique et de sécurité à la gestion des incidents
Élaborer une stratégie de sécurité à long terme
Qu'est-ce qui a mal tourné ?
- Systèmes non mis à jour, systèmes dépourvus de chiffrement, conception de réseau non sécurisée
-
Mauvaises pratiques en matière de cybersécurité -
Absence de mesures de sécurité efficaces
