JavaScript est désactivé

Ce site nécessite JavaScript pour fonctionner correctement. Veuillez activer JavaScript dans les paramètres de votre navigateur et recharger la page.

Recharger

Si le bouton ne fonctionne pas, JavaScript est toujours désactivé.

Accueil
Écosystème
Secteurs
Solutions
À propos
Contact

Découvrir

English
Italiano
Deutsch
Français

Tous les outils
Réputation IP
Suivi des botnets
Analyse de malware
Veille CVE
Vérificateur d'e-mails
Permutations DNS
Contrôle de conformité

Tous les outils 7

Réputation IP
Suivi des botnets
Analyse de malware
Veille CVE
Vérificateur d'e-mails
Permutations DNS
Contrôle de conformité

Votre réseau est-il conforme ?

Treize questions sur ce que NIS2, la loi suisse sur la protection des données et la norme minimale TIC attendent de vous : actifs et vulnérabilités, surveillance, identités, personnel et trafic web. Vous obtenez un score, vos lacunes et les solutions qui les comblent.

Où votre organisation est-elle active ?

Suisse Union européenne Les deux

Depuis 2023: La LPD révisée (nLPD) s'applique à toute entreprise en Suisse qui traite des données personnelles.
Art. 8 LPD: Exige des mesures techniques et organisationnelles adaptées au risque.
Norme minimale TIC: Le cadre de référence de la Confédération, fondé sur le NIST Cybersecurity Framework et la norme ISO 27001.

10 M€ ou 2 %: Amende NIS2 maximale pour les entités essentielles : 10 M€ ou 2 % du chiffre d'affaires annuel mondial, le montant le plus élevé étant retenu.
Art. 21 NIS2: Énumère les mesures de sécurité exigées, de la gestion des vulnérabilités à la formation du personnel.
Responsabilité personnelle: La direction peut être tenue responsable des manquements.

10 M€ ou 2 %: Amende NIS2 maximale pour les entités essentielles : 10 M€ ou 2 % du chiffre d'affaires annuel mondial, le montant le plus élevé étant retenu.
Depuis 2023: La LPD révisée (nLPD) s'applique à toute entreprise en Suisse qui traite des données personnelles.
Chaîne d'approvisionnement: Des clients européens des secteurs NIS2 peuvent exiger ces mesures de vous en tant que fournisseur.

Environ 4 minutes. Vos réponses ne quittent jamais votre navigateur.

Inventaire Savez-vous exactement combien d'ordinateurs, de serveurs et d'appareils sont connectés à votre réseau ?

LPD art. 8 · Norme minimale TIC ID.AM-1

NIS2 art. 21(2)(i)

NIS2 art. 21(2)(i) · LPD art. 8 · Norme minimale TIC ID.AM-1

Non À peu près, d'après un tableur rarement mis à jour La plupart, d'après une liste tenue à la main Oui, d'après un inventaire mis à jour automatiquement

Pourquoi c'est important : On ne peut ni protéger, ni corriger, ni signaler un système dont on ignore l'existence.

Inventaire Savez-vous quels logiciels, et dans quelles versions, tournent sur vos ordinateurs et serveurs ?

LPD art. 8 · Norme minimale TIC ID.AM-2

NIS2 art. 21(2)(i)

NIS2 art. 21(2)(i) · LPD art. 8 · Norme minimale TIC ID.AM-2

Non Seulement pour les serveurs Pour la plupart des systèmes, par relevé manuel Oui, par relevé automatique

Pourquoi c'est important : La plupart des attaques exploitent des failles connues d'une version précise d'un programme précis.

Inventaire Remarqueriez-vous l'apparition d'un appareil inconnu sur votre réseau ?

LPD art. 8 · Norme minimale TIC DE.CM-7

NIS2 art. 21(2)(i)

NIS2 art. 21(2)(i) · LPD art. 8 · Norme minimale TIC DE.CM-7

Non Seulement par hasard Par des contrôles manuels occasionnels Oui, des scans planifiés le signalent

Pourquoi c'est important : Les appareils oubliés ou non autorisés sont rarement mis à jour et rarement surveillés.

Vulnérabilités À quelle fréquence recherchez-vous des vulnérabilités connues sur vos systèmes ?

LPD art. 8 · Norme minimale TIC DE.CM-8

NIS2 art. 21(2)(e)

NIS2 art. 21(2)(e) · LPD art. 8 · Norme minimale TIC DE.CM-8

Jamais Une fois par an ou moins Chaque trimestre Chaque mois ou en continu

Pourquoi c'est important : De nouvelles vulnérabilités sont publiées chaque jour. Un scan annuel voit un jour sur 365.

Vulnérabilités Utilisez-vous encore des logiciels qui ne reçoivent plus de mises à jour de sécurité ?

LPD art. 8 · Norme minimale TIC ID.RA-1

NIS2 art. 21(2)(e)

NIS2 art. 21(2)(e) · LPD art. 8 · Norme minimale TIC ID.RA-1

Nous ne savons pas Oui, et nous n'en avons pas la liste Quelques-uns, et nous savons exactement lesquels Non, ou chaque cas est connu et isolé

Pourquoi c'est important : Les logiciels qui ne sont plus pris en charge ne reçoivent plus de correctifs : chaque nouvelle faille reste ouverte définitivement.

Vulnérabilités Quand une vulnérabilité critique est découverte, en combien de temps est-elle corrigée ?

LPD art. 8 · Norme minimale TIC PR.IP-12

NIS2 art. 21(2)(e)

NIS2 art. 21(2)(e) · LPD art. 8 · Norme minimale TIC PR.IP-12

Nous ne le mesurons pas En quelques mois En quelques semaines En quelques jours, avec des délais convenus

Pourquoi c'est important : Les attaquants exploitent souvent une nouvelle vulnérabilité quelques jours après sa publication.

Vulnérabilités Quand une nouvelle faille critique est annoncée, savez-vous en quelques heures si vos systèmes sont touchés ?

LPD art. 8 · Norme minimale TIC ID.RA-2

NIS2 art. 21(2)(e)

NIS2 art. 21(2)(e) · LPD art. 8 · Norme minimale TIC ID.RA-2

Non, nous le découvririons s'il se passait quelque chose Seulement après des jours de vérifications manuelles En un ou deux jours, pour les systèmes principaux Oui, en quelques heures, grâce à un inventaire et des scans à jour

Pourquoi c'est important : Les attaquants commencent à chercher sur Internet les systèmes touchés quelques heures après l'annonce d'une faille.

Preuves Pourriez-vous montrer à un auditeur des rapports et l'historique de ces contrôles ?

LPD art. 8 · Norme minimale TIC PR.IP-7

NIS2 art. 21(2)(f)

NIS2 art. 21(2)(f) · LPD art. 8 · Norme minimale TIC PR.IP-7

Non Seulement des notes éparses Quelques rapports, mais pas de manière régulière Oui, des rapports réguliers et documentés

Pourquoi c'est important : Être bien protégé ne suffit pas : il faut pouvoir le prouver.

Preuves Mesurez-vous si votre sécurité s'améliore au fil du temps ?

Norme minimale TIC PR.IP-7

NIS2 art. 21(2)(f)

NIS2 art. 21(2)(f) · Norme minimale TIC PR.IP-7

Non Seulement au ressenti De temps en temps, sans indicateur fixe Oui, avec un score que nous suivons

Pourquoi c'est important : Sans mesure, vous ne savez pas si vos efforts portent leurs fruits, et vous ne pouvez pas le démontrer à la direction.

Surveillance Si quelqu'un était en train d'exfiltrer des données de votre réseau, le remarqueriez-vous ?

LPD art. 8 · Norme minimale TIC DE.CM-1

NIS2 art. 21(2)(b)

NIS2 art. 21(2)(b) · LPD art. 8 · Norme minimale TIC DE.CM-1

Non Probablement pas, nous n'avons pas de surveillance Peut-être, grâce à des journaux vérifiés à la main Oui, la surveillance déclenche une alerte

Pourquoi c'est important : Beaucoup d'intrusions sont découvertes des semaines ou des mois plus tard, souvent par quelqu'un d'extérieur à l'entreprise.

Identités Si un compte Microsoft 365 était compromis par un attaquant, en combien de temps le sauriez-vous ?

LPD art. 8 · Norme minimale TIC DE.CM-3

NIS2 art. 21(2)(i)

NIS2 art. 21(2)(i) · LPD art. 8 · Norme minimale TIC DE.CM-3

Seulement si l'utilisateur nous le disait Seulement quand un dysfonctionnement devient visible En quelques jours, en examinant les journaux Immédiatement : une alerte signale les connexions anormales

Pourquoi c'est important : Une boîte de messagerie compromise sert à escroquer vos propres clients et à leur envoyer des e-mails de phishing, souvent pendant des semaines.

Personnel Savez-vous combien de vos collaborateurs cliqueraient sur un e-mail de phishing bien fait ?

LPD art. 8 · Norme minimale TIC PR.AT-1

NIS2 art. 21(2)(g)

NIS2 art. 21(2)(g) · LPD art. 8 · Norme minimale TIC PR.AT-1

Aucune idée Peu, pensons-nous, sans l'avoir jamais vérifié Nous avons fait un test une fois Oui, nous faisons des simulations régulières et suivons les résultats

Pourquoi c'est important : Le phishing reste la porte d'entrée la plus courante, et la formation ne fonctionne que si on la mesure.

Trafic web Savez-vous vers quels sites et domaines se connectent vos ordinateurs, et les domaines malveillants sont-ils bloqués ?

LPD art. 8 · Norme minimale TIC DE.CM-4

NIS2 art. 21(2)(g)

NIS2 art. 21(2)(g) · LPD art. 8 · Norme minimale TIC DE.CM-4

Non Seulement via les avertissements du navigateur Nous bloquons certaines catégories, sans rapports Oui, les domaines malveillants sont bloqués et journalisés

Pourquoi c'est important : Les liens de phishing comme les malwares doivent atteindre un domaine : le bloquer arrête l'attaque même après le clic.

Votre résultat

À risque

La visibilité de base manque. Un audit ou un incident maintenant serait difficile à gérer.

Partiellement prêt

Les bases sont là, mais il reste des lacunes et des preuves manquantes.

En bonne voie

La plupart des mesures sont en place. Comblez les lacunes et faites en sorte que vos mesures soient démontrables.

Prêt

Continuez ainsi, et conservez les preuves.

Score par domaine

Inventaire

Vulnérabilités

Preuves

Surveillance

Identités

Personnel

Trafic web

Recommandé pour vous

D'après vos réponses, voici les solutions EXYS qui comblent vos lacunes, en commençant par la plus urgente.

Aucune lacune majeure. L'étape suivante consiste à le prouver avec un résultat mesuré sur votre réseau réel.

EXYS7600 OCELOT
Comble vos lacunes dans les domaines suivants : InventaireVulnérabilitésPreuves
- Inventaire. Détecte les appareils de votre réseau, y compris ceux qui ne sont pas documentés, et dresse l'inventaire des logiciels installés sur vos terminaux.
- Vulnérabilités. Des scans planifiés détectent les vulnérabilités dès leur apparition et signalent les appareils obsolètes ou peu sûrs : vous savez tout de suite ce qu'il faut corriger.
- Preuves. Des rapports détaillés (synthèse pour la direction, inventaire, constats) documentent chaque scan, et le score du réseau montre comment votre sécurité progresse.
Découvrir EXYS7600 OCELOT
EXYS7950 KONDRA
Comble vos lacunes dans les domaines suivants : Surveillance
Surveille votre réseau, vos événements et vos terminaux en temps réel et vous alerte dès qu'une anomalie survient, avec l'historique nécessaire pour répondre à un incident.
Découvrir EXYS7950 KONDRA
EXYS AURA
Comble vos lacunes dans les domaines suivants : Identités
Surveille jour et nuit les journaux d'audit de Microsoft 365 et signale en temps réel un compte compromis, y compris les connexions qui contournent la MFA. Nos analystes assurent le suivi de chaque alerte.
Découvrir EXYS AURA
EXYS1400 POSEIDON
Comble vos lacunes dans les domaines suivants : Personnel
Lance des simulations de phishing réalistes et montre qui a ouvert, cliqué, saisi ses données ou signalé l'e-mail, pour voir la vigilance progresser d'une campagne à l'autre.
Découvrir EXYS1400 POSEIDON
EXYS5100 SECURE DNS
Comble vos lacunes dans les domaines suivants : Trafic web
Bloque les liens de phishing et les domaines malveillants pour tout votre réseau, et journalise chaque requête bloquée pour remonter à l'origine de toute activité suspecte.
Découvrir EXYS5100 SECURE DNS

Autres solutions EXYS

EXYS7600 OCELOT
EXYS7950 KONDRA
EXYS AURA
EXYS1400 POSEIDON
EXYS5100 SECURE DNS

Parcourons ensemble vos résultats

Une autoévaluation est un point de départ. Nos spécialistes peuvent vous montrer comment ces solutions fonctionnent sur votre réseau et par où commencer.

Contactez-nous

Cette autoévaluation n'est qu'une indication : ce n'est ni un conseil juridique ni un audit formel. L'application de NIS2 dépend de votre secteur, de votre taille et du droit national ; la norme minimale TIC est une recommandation, pas une obligation.

EXYS associe expertise matérielle et logicielle, avec une attention particulière portée à l'innovation, à la performance, à l'optimisation et à l'intégration.

Cybersecurity Ticino · Swiss Made

Données ransomware : RansomLook ( CC BY 4.0 )