Partenariat REEL IT et Horizon3 : renforcer la cyber-résilience des organisations
De la protection à la validation : une nouvelle étape dans la cybersécurité
Les organisations disposent aujourd’hui de nombreux mécanismes de protection : pare-feu, EDR, solutions de détection, gestion des identités, segmentation réseau, sauvegardes, supervision…
Mais une question reste essentielle :
Ces dispositifs sont-ils réellement efficaces face à un scénario d’attaque ?
Une vulnérabilité identifiée ne signifie pas nécessairement qu’elle peut être exploitée. À l’inverse, plusieurs faiblesses considérées individuellement comme peu critiques peuvent parfois être combinées pour permettre à un attaquant d’atteindre un système, une identité ou une donnée sensible.
C’est précisément cette dimension que permet d’explorer l’approche proposée par Horizon3 et NodeZero®.
La plateforme réalise de manière autonome des tests de sécurité offensifs afin d’identifier les chemins d’attaque exploitables au sein de différents environnements :
- réseaux internes ;
- surfaces d’attaque externes ;
- environnements cloud ;
- identités ;
- applications web ;
- infrastructures hybrides.
L’objectif n’est donc pas simplement de dresser une nouvelle liste de vulnérabilités, mais de comprendre comment certaines faiblesses peuvent être combinées et jusqu’où un attaquant pourrait réellement aller.
Identifier ce qui est réellement exploitable
Dans une approche traditionnelle, les équipes de sécurité peuvent être confrontées à un volume important d’alertes, de vulnérabilités et de risques potentiels.
La question devient alors celle de la priorisation.
Avec NodeZero®, l’approche consiste à mettre en évidence les chemins d’attaque qui peuvent effectivement être exploités afin d’aider les équipes de sécurité à concentrer leurs efforts sur les risques les plus concrets.
Cette capacité apporte une nouvelle dimension à l’accompagnement proposé par REEL IT : passer de l’identification du risque à sa validation.
« Ce partenariat avec Horizon3 n’est pas simplement l’ajout d’une nouvelle solution à notre catalogue. C’est un apport très concret à notre offre de cybersécurité : au-delà de la protection et de la détection, nous allons désormais pouvoir tester les systèmes d’information comme le ferait un attaquant, identifier les chemins d’attaque réels et vérifier que les mesures de remédiation mises en place sont véritablement efficaces. Cette approche très opérationnelle va nous permettre d’aller encore plus loin dans l’accompagnement de nos clients. »
Christian Ferrero, Directeur de la Business Unit Services Managés & Digital Factory et Associé du Groupe REEL IT
Corriger ne suffit pas : il faut aussi vérifier
L’un des enjeux majeurs de la cybersécurité réside dans la capacité à vérifier que les corrections apportées ont réellement permis de réduire le risque.
Une vulnérabilité peut être corrigée, une règle de sécurité modifiée ou un accès supprimé. Mais comment s’assurer que le chemin d’attaque initial n’est plus exploitable ?
C’est ici qu’intervient la logique « hack, fix, verify » proposée par Horizon3.
1. Hack — Tester
NodeZero® teste les défenses de l’organisation dans des conditions sécurisées afin d’identifier les chemins d’attaque exploitables.
2. Fix — Corriger
Les équipes de sécurité peuvent alors concentrer leurs actions de remédiation sur les faiblesses qui présentent un risque concret.
3. Verify — Vérifier
Une fois les corrections mises en œuvre, de nouveaux tests permettent de vérifier que les chemins d’attaque identifiés ont effectivement été neutralisés.
Cette boucle permet ainsi d’inscrire la validation de la sécurité dans une démarche continue, plutôt que de la limiter à une évaluation ponctuelle.
Une nouvelle brique pour la Sécurité Managée de REEL IT
Ce partenariat s’intègre naturellement dans l’approche de Sécurité Managée de REEL IT.
Notre objectif est d’accompagner les organisations dans la protection, la supervision, la détection et la réponse face aux menaces cyber, tout en leur permettant de mieux maîtriser leur exposition aux risques.
L’intégration de la validation proactive d’Horizon3 vient compléter cette approche en apportant une capacité supplémentaire : mettre les dispositifs de sécurité à l’épreuve et vérifier concrètement leur efficacité.
Pour les équipes IT et cybersécurité, cette approche permet notamment de :
- mieux comprendre les scénarios d’attaque auxquels leur environnement peut être exposé ;
- identifier les chemins d’attaque réellement exploitables ;
- prioriser les actions de remédiation ;
- vérifier l’efficacité des corrections apportées ;
- suivre l’évolution de leur niveau de cyber-résilience dans le temps.
Cyber-résilience : passer d’une sécurité déclarative à une sécurité démontrée
La cybersécurité évolue.
Il ne suffit plus de pouvoir dire qu’une organisation dispose de solutions de protection. Les équipes IT et les directions doivent progressivement être en mesure de démontrer que ces protections fonctionnent et que les risques les plus critiques sont maîtrisés.
Cette évolution prend une importance particulière dans un contexte marqué par l’augmentation des exigences réglementaires et par la mise en œuvre de la directive NIS2, qui renforce les attentes en matière de gestion des risques et de résilience des organisations concernées.
Dans ce contexte, la capacité à tester régulièrement son environnement, à identifier les risques réellement exploitables et à vérifier les mesures correctives constitue un levier complémentaire pour renforcer sa posture de sécurité.
REEL IT x Horizon3 : une approche complémentaire
Avec ce partenariat, REEL IT et Horizon3 associent leurs expertises complémentaires :
REEL IT apporte son expertise en cybersécurité, ses services managés et son accompagnement opérationnel des organisations.
Horizon3 apporte sa technologie de validation proactive et les capacités de NodeZero® pour tester les défenses et identifier les chemins d’attaque exploitables.
Une complémentarité qui permet d’aller au-delà de la simple détection des vulnérabilités pour inscrire la cybersécurité dans une logique de test, remédiation et vérification continue.
Et vous, savez-vous réellement ce qu’un attaquant pourrait exploiter dans votre système d’information ?
Échangeons avec nos experts REEL IT pour évaluer votre posture de sécurité et découvrir comment la validation proactive peut compléter votre stratégie de cybersécurité.