Cybersécurité · Québec

Protégez votre entreprise contre les menaces modernes.

CyberBay, votre partenaire en cybersécurité, protection des données et sécurité cloud. Nous sécurisons vos environnements Microsoft 365 et Azure, testons vos défenses et intervenons en cas d’incident.

Voir nos services Demander un audit
  • Basés à Boucherville, Québec
  • PME et grandes organisations
  • Microsoft 365 et Azure
Nos expertises Microsoft 365 Azure Identités et accès Zero Trust Sécurité de l’IA Tests d’intrusion Réponse aux incidents Loi 25
Ce que nous faisons

Une sécurité pensée pour votre réalité

Des solutions simples, efficaces et adaptées aux besoins réels des organisations.

Protection des entreprises

Solutions de sécurité adaptées aux PME et grandes organisations : audit, durcissement et tests d’intrusion.

Audit et conformité

Expertise Cloud

Sécurisation Microsoft 365, Azure, identités et accès : MFA, accès conditionnel et approche Zero Trust.

Sécurité cloud

Réponse aux incidents

Intervention rapide en cas d’attaque ou de compromission : confinement, analyse et remise en état.

Réponse aux incidents
Sécurité de l’IA

Vos outils d’IA sont-ils sécurisés ?

Assistants, agents, robots conversationnels : l’IA lit vos données et peut agir en votre nom. Nous la testons comme un attaquant le ferait, nous l’encadrons et nous formons vos équipes à l’utiliser en toute sécurité.

Découvrir le service
  • Tests d’injection de prompt et de contournement des garde-fous
  • Sécurité des agents, de leurs outils et de leurs accès aux données
  • Gouvernance de l’IA : NIST AI RMF, ISO/IEC 42001 et Loi 25
  • Formation et sensibilisation de vos équipes
Les menaces

Ce contre quoi nous vous aidons à vous protéger

Les attaques visent aujourd’hui toutes les organisations, peu importe leur taille. Voici les quatre situations que nous rencontrons le plus souvent.

Attaques ciblées

Hameçonnage, fraude du président, usurpation d’identité : des attaques conçues pour tromper vos employés.

Compromissions cloud

Comptes Microsoft 365 détournés, accès mal configurés, applications tierces trop permissives.

Rançongiciels

Chiffrement de vos données et arrêt de vos opérations, souvent précédés d’un vol d’information.

Fuites de données

Renseignements personnels ou confidentiels exposés par erreur, par négligence ou par malveillance.

Notre démarche

Quatre étapes, sans complexité inutile

  1. Évaluer

    Nous dressons le portrait de votre posture de sécurité et ciblons les risques prioritaires.

  2. Sécuriser

    Nous durcissons vos identités, vos accès et vos environnements cloud.

  3. Tester

    Nous validons vos défenses par des tests d’intrusion et corrigeons les failles détectées.

  4. Accompagner

    Nous restons à vos côtés, y compris en cas d’attaque ou de compromission.

Loi 25

Renseignements personnels : êtes‑vous prêts ?

Depuis septembre 2023, l’essentiel de la Loi 25 s’applique aux entreprises du Québec qui détiennent des renseignements personnels. Nous vous aidons à en couvrir le volet sécurité.

Comprendre la Loi 25
  • Mesures de sécurité adaptées à la sensibilité des données
  • Registre et déclaration des incidents de confidentialité
  • Responsable de la protection des renseignements personnels
  • Sanctions pouvant atteindre 25 M$ ou 4 % du chiffre d’affaires mondial
Conseils

Des gestes concrets à appliquer dès maintenant

Des guides courts pour renforcer votre sécurité, sans jargon.

Microsoft 365

Cinq réglages à vérifier dès aujourd’hui

MFA, protocoles hérités, comptes administrateurs, journalisation et protection du courriel.

Lire le guide Incident

Les réflexes de la première heure

Quoi faire, et surtout quoi éviter, quand vous soupçonnez une attaque.

Lire le guide Rançongiciel

Cinq mesures pour réduire le risque

Sauvegardes, correctifs, accès à distance : les bases qui font la différence.

Lire le guide

Tous les conseils

FAQ

Questions fréquentes

Par où commencer si nous n’avons jamais fait d’audit de sécurité ?

Par une évaluation. Nous dressons le portrait de votre posture de sécurité, puis nous ciblons les risques prioritaires. Vous obtenez une feuille de route claire, à réaliser dans l’ordre qui a le plus d’effet.

Combien de temps dure un audit ou un test d’intrusion ?

Cela dépend de la portée : taille de l’organisation, nombre de systèmes, applications à tester. La portée et le calendrier sont convenus avec vous avant de commencer.

Un test d’intrusion peut-il perturber nos opérations ?

Un test est encadré par des règles convenues à l’avance : systèmes visés, plages horaires, exclusions. Les failles sont validées de façon contrôlée, afin de démontrer le risque sans nuire à vos activités.

Nous pensons être victimes d’une attaque. Que faire ?

Isolez les appareils touchés du réseau sans les éteindre, ne supprimez rien, puis changez les mots de passe concernés à partir d’un appareil sain. Écrivez-nous ensuite via notre formulaire de contact. Notre guide Les réflexes de la première heure détaille ces étapes.

Travaillez-vous uniquement avec Microsoft 365 et Azure ?

Notre expertise cloud est centrée sur Microsoft 365 et Azure. Nos tests d’intrusion et nos audits couvrent aussi vos systèmes exposés à Internet, votre réseau interne et vos applications web.

La Loi 25 s’applique-t-elle à mon entreprise ?

Elle vise les entreprises qui recueillent, utilisent ou communiquent des renseignements personnels au Québec, quelle que soit leur taille. Consultez notre résumé de la Loi 25 pour connaître les principales obligations.

Travaillez-vous avec les petites entreprises ?

Oui. Nous accompagnons autant les PME que les grandes organisations, avec des recommandations adaptées à votre taille, à vos outils et à vos contraintes.

Besoin d’aide ou d’un audit de sécurité ?

Parlez-nous de votre environnement : nous vous dirons par où commencer.

Contactez-nous