Face à l’évolution des menaces numériques, Firalp a engagé une transformation majeure de sa supervision cyber, avec l’accompagnement de Login Sécurité, filiale du groupe Constellation. Un partenariat que nous raconte Mathieu Dilhet, Responsable infrastructure et cybersécurité du groupe Firalp.

Un contexte métier fortement exposé

Firalp, spécialiste de la construction et de la maintenance de réseaux, rassemble 3 000 collaborateurs présents sur 60 sites de proximité en France. L’activité du groupe se structure autour de 4 grands métiers : Réseaux électriques – Territoires connectés – Gaz et chauffage urbain – Solutions d’énergie. En tant qu’acteur majeur des infrastructures de réseaux, Firalp s’appuie sur des systèmes numériques interconnectés et en constante évolution.

‍« Dans ce contexte, la cybersécurité est un enjeu stratégique pour assurer la continuité d’activité et garantir les moyens de production et de communication pour les équipes bureau et terrain », explique Mathieu Dilhet.

Audit et refonte du SOC : une supervision cyber repensée

Afin d’évaluer sa posture cyber et de renforcer son niveau de protection, Firalp a fait appel à Login Sécurité pour réaliser un audit de cybersécurité. Des pentests ont permis d’identifier les vulnérabilités existantes internes et externes, de mettre en lumière les limites du dispositif de supervision en place, alors principalement centré sur l’EDR, et de définir une roadmap des actions à mener.

À l’issue de cet audit, Firalp a engagé, avec l’accompagnement de Login Sécurité, le remplacement complet de son SOC afin d’élargir le périmètre de supervision et de disposer d’une vision plus globale du système d’information pour :

·       Une meilleure qualité d’alerte,

·       Une supervision plus fiable,

·       Une surveillance 24/7.

« Grâce au SOC, on a pu remonter plusieurs incidents de sécurité, dont des compromissions de comptes qui ont été bloquées assez rapidement pour éviter toute exposition du système d’information », ajoute Mathieu Dilhet.

Les équipes de Firalp ont également bénéficié de formations à la cybersécurité, notamment via le programme « Dans la peau d’un hacker », afin de développer la sensibilité des équipes aux attaques et aux risques cyber.

Agilité et confiance

Le partenariat repose sur une relation de confiance entre les équipes de Firalp et celles de Login Sécurité, favorisant une compréhension fine des enjeux métiers et une approche de la cybersécurité adaptée aux réalités du terrain.

« Les équipes de Login Sécurité se sont adaptées, ont pu répondre à nos besoins et cela permet d’avoir des alertes rapidement, avec un bon niveau d’analyse », conclut Mathieu Dilhet.