Nous utilisons les services Steel Blue depuis plusieurs années. Loin de se cacher derrière une forme d’infaillibilité, ils sont venus nous indiquer quels étaient les points les plus faibles de notre infrastructure informatique. Bien souvent, l’utilisateur final reste la porte d’entrée la plus facile à forcer.
Sur cette base, Steel Blue nous a proposé des mesures de renforcement de nos services. Mais aussi un plan de repli dans l’hypothèse où une attaque surviendrait tout de même. Il s’agissait de définir les données que nous étions prêt à perdre, et les services dont nous avions besoin pour poursuivre l’activité a minima. Nous disposons au final d’une marche à suivre claire en cas de nos compromission de notre informatique. Ce qui est assez confortable.