Conception d'un cadre de référence.
Nous combinons les bonnes pratiques opérationnelles avec les technologies de pointe en matière de cyber-sécurité afin de former un plan de cyber-sécurité multiniveau dans une logique de protection, détection et réponse.
- Protection : installer des mesures de protection spécifiques pour prévenir et décourager les cyber-attaques.
- Détection : établir des mécanismes permettant d'identifier rapidement les cyber-attaques réelles ou suspectées.
- Réponse : prendre les mesures appropriées en réponse à des incidents de sécurité confirmés pour assurer la continuité d'activité ou la reprise sur sinistre.
Nous nous efforçons de réutiliser la terminologie et les méthodologies existantes et comprises dans chacun des secteurs avec lesquels nous travaillons.
Résilience et reprise.
L'identification de tous les actifs et composants critiques à protéger dans une application de transport ferroviaire est un long processus et il devient de plus en plus complexe et coûteux de renforcer chaque aspect du système contre tous les types de cyber-menaces.
Nous adoptons une approche intelligente et adaptative dans le but d'améliorer la résilience d'un système, c'est-à-dire la capacité de ce système à récupérer ou régénérer ses performances après une dégradation causée par une cyber-attaque réussie.