Cette certification, délivrée par l’AFNOR, atteste de notre engagement en matière de sécurité de l’information et de la mise en place de processus rigoureux pour protéger les données de nos clients, partenaires et collaborateurs.

L’obtention de cette certification est le fruit d’un travail collectif et rigoureux de la part de toutes nos équipes. Nous remercions chaleureusement tous ceux qui ont contribué à ce succès et qui continueront à assurer le maintien de ces bonnes pratiques dans les années à venir.

Qu’est-ce que la certification ISO 27001 ?

La norme ISO 27001 est la référence internationale en matière de management de la sécurité de l’information. Elle repose sur un cadre strict de gestion des risques et vise à garantir la confidentialité, l’intégrité et la disponibilité des informations.

Un engagement durable

Cette certification marque une étape importante dans notre démarche d’amélioration continue et réaffirme notre volonté de proposer des solutions fiables et sécurisées.

Encore félicitations à toutes nos équipes pour cette belle réussite !

L’article Trèfle Ingénierie – BU Solution Toulouse certifiée ISO 27001 est apparu en premier sur Groupe Trèfle.

Après le spectacle, nous avons pu savourer les délicieux petits fours préparés par un traiteur, ajoutant une touche gastronomique à cette soirée festive.

Mais la soirée ne s’est pas arrêtée là ! La salle prévoyait une série d’activités pour que chacun puisse profiter au maximum de cette soirée spéciale. Du baby-foot au billard, en passant par le flipper, le photobooth et même un karaoké pour les plus courageux, il y en avait pour tous les goûts.

L’ambiance, marquée par la convivialité, les rires et la détente, a duré jusqu’au bout de la nuit pour les plus motivés.

Un grand merci à tous les participants qui ont contribué à faire de cette soirée un moment exceptionnel.

L’article Une soirée de fin d’année pleine de magie est apparu en premier sur Groupe Trèfle.

Suite au gain de nouveaux projets gérés au NOC/SOC toulousain, il était nécessaire de déménager
afin d’accueillir les nouveaux collaborateurs et d’installer les nouvelles consoles de supervision.
Le 3ème étage de notre immeuble de bureaux s’est dernièrement libéré, nous permettant ainsi de
pratiquement doubler notre surface.

Nous restons donc dans le même immeuble, idéalement situé à la sortie du métro des 2 lignes.
Les nouveaux locaux sont composés d’un open space SOC pour les N1 et N2, d’un bureau RH
et d’un open space administration (commerce, etc…), complétés par une salle de réunion, une
cuisine et une salle de repos.

Étant donné la nature des projets, les locaux sont sécurisés suivant la norme DR901 II. L’accès aux
locaux se fait par biométrie (reconnaissance d’empreinte digitale) et entrées/sorties stockées sur
un serveur.

L’article Trèfle Solution déménage à son tour est apparu en premier sur Groupe Trèfle.

Naturellement, Trèfle Solution a souhaité capitaliser sur cette expertise et a donc décidé de construire son propre SOC il y a quelques mois.

Il est composé d’une équipe complète d’analystes et d’ingénieurs en cybersécurité dont le rôle est d’assurer la supervision et le traitement des incidents de sécurité des clients du groupe et ce, 24h/24 – 7j/7 !

Trèfle Solution est donc un MSSP : Managed Security Service Provider.
Nos collaborateurs ont en charge les tâches suivantes :

Sur ces activités SOC, Trèfle Solution gère par exemple des activités de niveau 2-3 pour un client industriel de près de 3500 collaborateurs, mais également la supervision et la détection de niveau 1 pour un client du domaine bancaire (150.000 utilisateurs).

L’article Le centre de service mutualisé est apparu en premier sur Groupe Trèfle.

Notre centre de service est réparti sur 2 sites physiques, à Toulouse et à Boulogne-Billancourt et fonctionne actuellement en heures et jours ouvrés et une astreinte 24h/24, 7j/7.

Nos serveurs sont hébergés chez un partenaire Toulousain (Fullsave), avec qui nous proposons par ailleurs un hébergement pour nos clients.

Ce centre de service est organisé en centres de compétences :

CENTRE DE COMPÉTENCES SYSTÈME PC / BUREAUTIQUE

Il rassemble les spécialistes des différents systèmes d’exploitation de cette famille: Windows, Linux dans les différentes versions en cours d’utilisation sur les sites gérés par Trèfle Solution.

La compétence de ces spécialistes porte sur :

• l’administration, l’installation et la configuration des différents systèmes d’origine Microsoft et Linux,
• la connaissance de différents progiciels qui permettent d’implémenter des solutions d’interopérabilité entre les systèmes PC et d’autres systèmes d’exploitation (Windows Serveur, Linux/Unix, Virtualisation,…)
• la maîtrise des différents utilitaires qui sont standard dans l’environnement des systèmes d’exploitation mentionnés précédemment

Le centre de compétences système PC assure les fonctions suivantes :

• la résolution des incidents
• la gestion des demandes

Le centre de compétences PC dispose d’un certain nombre d’outils qui l’assistent dans ces différentes tâches. Ces outils concernent beaucoup d’activités qui sont connexes aux fonctions du centre systèmes de compétences PC énoncées précédemment :

• prise de contrôle à distance
• collecte des configurations matérielles et logicielles des PC
• télédistribution

CENTRE DE COMPÉTENCES RÉSEAUX

Le centre de compétences réseau rassemble les spécialistes des différentes techniques utilisées dans les communications aussi bien dans les réseaux locaux que dans les réseaux distants.

Le centre de compétences réseau a pour mission de :

• résoudre des incidents
• définir les architectures réseaux et appliquer avec pertinence les progrès technologiques en la matière après les avoir évalués
• participer aux règles de sécurité aussi bien en ce qui concerne le fonctionnement que les accès
• gérer la topologie des matériels connectés

Le centre de compétences exploitation et télé-exploitation assure les fonctions suivantes :

• Supervision et administration des serveurs
• Surveillance des opérations de sauvegarde et traitement des demandes de restauration
• Gestion de la messagerie

CENTRE DE COMPÉTENCES SÉCURITÉ

Le centre de compétence sécurité assure les fonctions suivantes :

• log management
• détection et analyse des incidents de sécurité remontés par les outils de SIEM

L’article Mise en place du centre de service est apparu en premier sur Groupe Trèfle.

L’hameçonnage est une tentative d’escroquerie qui consiste à soutirer des informations à un ou des individu(s). Cela peut prendre la forme de :

• Smishing : par SMS
• Vishing : par téléphone
• Phishing : par email

Selon les informations récupérées, le phishing peut être très dangereux pour l’entreprise et peut la compromettre.

Alors, comment déceler un phishing ?

Quelques règles simples pour s’en prémunir :

• Toujours vérifier l’adresse email de l’expéditeur : vérifier les noms de domaine + le typosquatting
• Vérifier les fautes d’orthographe
• Se poser les bonnes questions sur le corps du mail : la typographie est-elle la même que d’habitude ? la signature est-elle intégrée ?
• Se poser les bonnes questions sur le sujet : sa demande est-elle légitime ? Sensée ? Pertinente ?
• Vérifier les liens en passant la souris dessus (SANS CLIQUER) pour s’assurer qu’ils renvoient vers un site de confiance. En cas de doute, allez directement sur votre moteur de recherche, et rendez-vous sur le site internet évoqué dans le mail (exemple LinkedIn, YouTube…). Vérifier que le résultat de votre recherche internet renvoie vers une URL légitime. Attention à ne pas faire de copier-coller du lien présent dans le mail, et le coller dans votre navigateur car votre poste sera également infecté.

En cas de doute sur l’identité de l’individu, n’hésitez pas à le contacter directement par un autre moyen (appel téléphonique, sms…). Si l’expéditeur du mail est une personne inconnue, ou sur laquelle vous avez un doute, remontez l’information et signalez le mail à votre responsable sécurité. Rappelons avant tout, que le plus important dans ce genre de cas, est la communication.

Trèfle Solution propose des solutions pour pallier vos problèmes de sécurité informatique :

> PHISHING

• Campagnes de sensibilisation : customisable et adaptable à chaque besoin
• Mise en place d’un bouton phishing : présent dans les clients de messagerie les plus connus, ce bouton permettra de transférer le mail suspicieux à nos équipes sécurité qui l’analyseront et vous répondront dans les plus brefs délais pour confirmer ou infirmer la suspicion.

> SOC

• Trèfle Solution vous accompagne pour sécuriser votre SI et pour faire face aux tentatives d’intrusions du quotidien et ainsi améliorer votre système de défense.

> Forensic – Post Mortem

• Offres d’investigation numérique.

> Mise en conformité

• de vos SMSI (normes ISO 27XXX…)

Pour plus d’information, contactez-nous

L’article Phishing : Danger pour votre entreprise est apparu en premier sur Groupe Trèfle.

LeHack, c’est quoi ? Initiée en 2003 est l’une des plus anciennes conférence de hacking underground francophone de nuit.

Autour de conférences, d’ateliers et de challenges, leHack vise à rassembler les professionnels de la sécurité informatique et les hackers de tous niveaux de qualification. Cette manifestation leur permet de découvrir les dernières avancées techniques et d’évaluer leurs compétences dans le domaine.

L’édition 2019 a rassemblé plus de 3000 participants les 6 et 7 juillet 2019 à la Cité des Sciences et de L’industrie à Paris.

L’organisation était super et les challenges au rendez-vous : web, forensic, misc, crypto et stéganographie ont permis de nous tenir éveillé toute la nuit.

Très belle réussite pour nous lors de cette première édition. En effet nous faisions partie des 100 premiers !

Merci à Trèfle Solution d’avoir participé à la réussite de ce challenge et à me soutenir dans mes passions.

Matthieu, ingénieur sécurité chez Trèfle Solution

L’article LeHack est apparu en premier sur Groupe Trèfle.

Selon une récente enquête parue dans le journal économique suisse Le Temps, les chefs d’entreprises helvètes considèrent la cybersécurité comme prioritaire.

Devant un parterre d’une vingtaine de cadres d’entreprises genevoises, Richard Vautier, Président de Trèfle Solution, est intervenu sur ce thème.
Au cours de cet exposé Richard Vautier a pu témoigner de ses expériences et de l’expertise du groupe Trèfle en cybersécurité.
Les nombreuses questions de l’auditoire ont démontré l’intérêt des participants.

Plus d’informations :
– Richard Vautier – Trèfle Solution – +33 6 26 70 79 65 – richard.vautier@groupetrefle.com
– Frédéric Decramer – Trèfle Suisse Engineering – +41 78 846 52 52 – frederic.decramer@groupetrefle.com

L’article La cybersécurité est apparu en premier sur Groupe Trèfle.

Dimanche 7 octobre à l’aube, une marée de casaques roses recouvrait l’Hippodrome de Vincennes. Des athlètes reconnus comme Yohann Diniz (champion du monde du 50 km marche) et Morhad Amdouni (champion d’Europe du 10 000 m) et des personnalités (la Miss France Marine Lorphelin et la ministre des sports Roxana Maracineanu) ont vite laissé place à cette immense foule d’anonymes engagés. Top départ à 9h00 pétantes, l’Odyssea 2018 est lancée !

Cette année pour sa 17e édition, la course Odyssea Paris a rassemblé plus de 37 500 coureurs et coureuses dans des courses de 5 et 10 km. Créée en 2002, cette manifestation a pour but de lever des fonds pour la lutte contre le cancer du sein et cette année encore, l’objectif a été parfaitement rempli puisque l’Institut Gustave Roussy s’est vu transmettre un chèque de plus de 500 000 euros.

Quand bonne humeur rime avec sueur !

C’est dans cette ambiance festive de solidarité que Trèfle Solution s’est engagé. Et d’une très belle manière puisque notre sociétaire en lice ce jour-là n’a mis que 37’38 pour boucler le parcours de 10 km. D’après lui : « Les conditions climatiques étaient parfaites, les bornes défilaient rapidement. Mais je pense que c’est principalement la bonne humeur des coureurs et des spectateurs qui m’a permis de me dépasser. »

A l’arrivée, 16 614 coureurs ont été comptabilisés. Nous sommes fiers de savoir que notre collaborateur fait partie du top 50 grâce à cette performance. Comme quoi, on peut avoir du cœur tout en ayant des jambes.

Voyez comme il a l’air heureux !

Espérons que cette belle journée aidera à faire avancer la recherche !

L’équipe Trèfle Solution

L’article Trèfle Solution à Odyssea est apparu en premier sur Groupe Trèfle.