FAQ : Audits
Filtre actif : Audits · Toutes les FAQ
Quelles certifications garantissent la fiabilité de Bexxo ?
Bexxo / Tesweb SA détient trois certifications clés : le Label CyberSafe, distinguant les entreprises engagées dans une approche proactive de la cybersécurité ; le Swiss Label, certification de l'Union suisse des arts et métiers (usam) garantissant un ancrage 100 % suisse des produits et services (fondé en 1917, centenaire fêté en 2017) ; et une habilitation fédérale permettant d'intervenir sur des environnements classifiés — le plus haut niveau de rigueur en matière de confidentialité.
Quels bénéfices retirent les entreprises d’un audit réseau ?
L’optimisation de la performance, la réduction des vulnérabilités et la continuité de service. Vous disposez ainsi d’un réseau à la fois fiable et évolutif.
Quels domaines couvre l'analyse cybersécurité ?
L'analyse couvre 5 domaines prioritaires pour les PME :
- Réseau : configuration du pare-feu, accès distants (VPN), segmentation.
- Site web : SSL/TLS, en-têtes de sécurité, vulnérabilités courantes (OWASP Top 10).
- Authentification : politique de mots de passe, MFA, gestion des accès administrateurs.
- Formation : niveau de sensibilisation des équipes au phishing (91 % des cyberattaques commencent par un email — Proofpoint 2024).
- Données : classification des données sensibles, conformité nLPD.
Selon vos besoins, l'analyse peut se concentrer sur un ou plusieurs domaines spécifiques.
Quels services propose Bexxo aux PME ?
Bexxo propose 5 familles de services : (1) Audit de sécurité web et réseau (ISO 27001, NIST CSF) ; (2) Tests d'intrusion (pentests) ; (3) Surveillance des vulnérabilités via CVE Find, intégrant les données MITRE, NVD et CISA KEV ; (4) Simulation de phishing via PhishTrainer, logiciel suisse avec chiffrement côté client ; (5) Conseil et conformité nLPD. Nos audits détectent en moyenne 12 à 15 vulnérabilités critiques par PME.
Un audit réseau est-il obligatoire avec la nLPD suisse ?
La nLPD (loi fédérale suisse sur la protection des données, en vigueur depuis septembre 2023) impose aux entreprises de mettre en place des mesures techniques et organisationnelles proportionnées pour protéger les données personnelles. Bien qu'elle n'impose pas explicitement un audit réseau annuel, la documentation des mesures de sécurité est obligatoire. En cas de violation de données, l'absence de diligence prouvée peut entraîner des amendes jusqu'à 250 000 CHF pour les responsables du traitement. Un rapport d'audit constitue cette preuve de diligence auprès du Préposé fédéral à la protection des données (PFPDT).