SDIS16 utilise les services Sophos depuis maintenant douze ans, avec la mise en place originale d’antivirus classiques, remplacés depuis par la solution technologique Sophos XDR, sur ses différents postes de travail. Il y a deux ans, le département a décidé de mettre en place les services Sophos MDR pour répondre à ses besoins de protection 24h/24 et 7j/7 afin de répondre à ses obligations qui consistent à assurer une continuité de services à l’ensemble de la population du territoire charentais en tant que service d’urgence.
En raison de la taille limitée de l’équipe informatique, il était impossible de mettre en place des astreintes au sein de l’équipe dédiée à la détection des menaces et à la remédiation rapide des failles de sécurité. Christophe Augereau, responsable du service informatique du SDIS 16, a donc décidé de faire appel aux services d’un prestataire déjà sensibilisé aux problématiques du SDIS et dont les prestations répondaient aux attentes de l’organisation.
« Notre principale préoccupation est de nous protéger contre toutes sortes de menaces – phishing, ransomware, etc. – en adoptant des services, des solutions et des bonnes pratiques pour prévenir les conséquences d’une attaque », commente-t-il. « Dans le contexte actuel, les services publics sont des cibles privilégiées pour les acteurs malveillants et, même SI notre secteur n’est pas forcément le premier visé, il ne s’agit plus de savoir si, mais quand nous subirons une attaque. Nous mettons donc tous les atouts de notre côté pour y faire face et la solution Sophos MDR joue un rôle crucial dans la protection de nos systèmes d’information. »
Le SDIS 16 travaille la DGSCGC et avec le RSSI national, sous la direction du ministère de l’Intérieur, et œuvre en permanence à la mise en œuvre des bonnes pratiques en formant ses utilisateurs, en préparant ses services à la gestion de crise cyber et en mettant à jour ses outils conformément aux le cadre national. Outre la détection et la correction des menaces, l’offre de Sophos permet également au service informatique d’accéder à des actualités et à des webinaires pour en savoir plus sur les tendances et les évolutions des cybermenaces.
« Même si nous n’avons pas encore été confrontés à un incident majeur à ce jour, nous avons néanmoins entrepris de tester la solution en infectant volontairement quelques machines », complète Christophe Augereau. « Les équipes Sophos ont fait preuve d’efficacité et de rapidité pour répondre à ces incidents, excluant immédiatement du réseau les postes concernés après nous avoir alertés, afin que nous puissions procéder ensemble à la remédiation sans mettre en danger le SI. Par ailleurs, nous sommes également très satisfaits de la rapidité de déploiement, de la simplicité d’administration, ainsi que de la clarté d’utilisation de la solution grâce à la console cloud Sophos Central, qui nous permet par exemple de gérer les niveaux d’autorisation des utilisateurs. un utilisateur de n’importe où dans le monde. »
« Nous sommes honorés de poursuivre ce partenariat de longue date avec SDIS16 à travers l’offre Sophos MDR », a déclaré Bruno Durand, Vice-Président de Sophos France & Benelux. « Dans un climat où les menaces et les attaques évoluent et se multiplient, visant de nombreux organismes publics, nous mettons tout en œuvre pour contribuer à la continuité d’activité de ces services essentiels en leur permettant de détecter les menaces et incidents de cybersécurité et d’y remédier le plus rapidement possible. pour protéger leurs systèmes les plus sensibles. »
À propos du SDIS16
Le SDIS 16 est un service départemental d’incendie et de secours chargé de prévenir, protéger et combattre les incendies. Le siège social est situé sur l’Isle d’Espagnac à la périphérie d’Angoulême. Le SDIS 16 peut compter sur ses 295 personnels permanents (256 pompiers professionnels et 76 personnels administratifs, techniques et spécialisés) et 1 060 pompiers volontaires pour réaliser plus de 16 000 opérations chaque année.
