SSC - Security System Consulting

Commune Bongatsara
A 20Km d'Antanarivo Madagascar
Déplacement de l'équipe des Experts Seniors Cybersecurity de Security System Consulting

Phase 1 - Projet d'audit des systèmes d’information du Très Public Malgashy et élaboration du Manuel de Politique de Sécurité SI

انطلاق مهمة التدقيق في سلامة أمن المعلومات و الأمن السيبراني للمنظومات الحساسة للباخرة TANIT
اتجاه مرسيليا فرنسا
ستكون اول مهمة لشركة تونسية في نطاق الامتثال لمعيار MSC.428(98) الذي تم فرض تطبيق إجراءات تحليل مخاطر الأمن السيبراني من طرف المنظمة البحرية الدولية OMI
انطلاق المهمة تونس مرسيليا ثم من مرسيليا تونس
المهمة مع الشركة التونسية للملاحة بمشاركة
الخبراء الدوليين في الأمن السيبراني الياس خميري و زياد القط و سامي لزعر

Suite à la dernière vague d'attaques cybernétiques ciblant des organismes sensibles du secteur financier, industriel et gouvernemental à l'échelle national et international et suite à nos différents tests de vérification de conformité techniques des infrastructures virtuelles déployées ,nos experts seniors Cybersécurité vous recommande de renforcer les mesures de sécurité de vos configurations des plateformes/composants des architectures serveurs virtuels afin de minimiser les risques d'infiltration des noeuds de virtualisation & des VMs par des malwares et des programmes suspects (menaces internes et cybermenaces).

Voici quelques recommandations pour assurer une première ligne de défense contre les cybermenaces dont il est fortement recommandé d'appliquer (pour le cas ESXi, Hyper_V, Veeam) :

Modifier le paramètre execInstalledOnly dans les ESXi. Ce paramètre permet d'interdire l’exécution de code personnalisé dans ESXi et oblige l’hôte ESXi à refuser simplement d’exécuter tout ce qui n’a pas été installé via un package VIB signé par un partenaire certifié.

Implémenter les procédures anti-ransomware (Veeam version 11 englobe)

Assurer le cloisonnement du réseau d'administration des infrastructures virtuelles et le réseau d'exploitation des VMs (L’accès à l’interface d’administration ESXi,Hyper V et par conséquent des OS par une personne malveillante engendre d’importants risques de sécurité puisqu’il sera possible d’exploiter des vulnérabilités du service d’administration et ainsi d’avoir une prise de contrôle total de la plate-forme de virtualisation)

Maintenir les hôtes HyperV et leurs OS à jour de leurs correctifs de sécurité. Cette recommandation s’applique également à l’ensemble des briques logicielles de HyperV ainsi qu’aux systèmes d’exploitation qui les supportent, et aux systèmes d’exploitation des VMs

Intervention de nos Experts seniors Cybersecurity avec notre Partenaire Finlence Consulting pour l'Audit SWIFT CSP 2021 de la BMOI à Antananrivo Madagascar 30-12-2021

Démarrage de la mission d'Audit Sécurité de la Plate-forme Sydounia World pour le compte de la Direction Générale de la Douane (DGD) Madagascar - Antananrivo

Clôture de la mission d'audit sécurité du système d'information de Moov Africa (Malitel) avec succès et satisfaction du client
Merci à toute l'équipe des Experts et Consultants Seniors SSC ayant participé à ce projet.

Notre participation à la conférence sur la cybersecurite pour les établissements financiers à alger

Notre Équipe des Experts Cybersécurité a animé ce Dimanche 7 Novembre à l'hôtel Sofitel Alger une conférence sur la maîtrise des risques de Cyber criminalité et sur l'audit & mise en conformité SWIFT CSP 2021 pour les Banques Algériennes ceci en partenariat avec DigitCom (partenaire stratégique de SSC en Algérie).

Clôture de la Phase d'Audit SWIFT CSP 2021 à Wahda Bank Benghazi Libye

نهاية مرحلة التدقيق في معايير الامتثال سويفت CSP لمصرف الوحدة بنغازي الليبية.