À PROPOS // CHIMERASCOPE POUR INFORMATION

À propos de ChimeraScope FYI

Méthodologie, phases d'évaluation et cadres de conformité.

Qu'est-ce que ChimeraScope FYI?

ChimeraScope FYI fournit des bulletins d’intelligence de sécurité anonymisés et agrégés pour les secteurs industriels européens. Notre Moteur d’Intelligence surveille en continu la posture de sécurité externe des organisations en utilisant des techniques de reconnaissance passive.

Méthodologie

Phase 1

Découverte de domaine

Identification des actifs exposés à Internet associés aux secteurs cibles à l’aide de données publiques de registre, DNS et de transparence des certificats.

Phase 2

Évaluation de la posture de sécurité

Analyse automatisée multidimensionnelle sur 18 vecteurs de sécurité, incluant la sécurité des en‑têtes, l’authentification des e‑mails, la configuration TLS, la sécurité DNS, l’état des certificats et les services exposés.

Phase 3

Notation des risques

Modèle propriétaire de notation des risques combinant les résultats de toutes les dimensions en classifications CRITICAL, HIGH, MEDIUM et LOW.

Phase 4

Anonymisation & agrégation

Toutes les constatations sont anonymisées et agrégées au niveau du secteur. Aucune organisation individuelle n’est identifiée dans aucun bulletin publié.

Cadres de conformité

Directive NIS2

Exigences de sécurité des réseaux et de l'information pour les entités essentielles et importantes dans l'UE.

DORA

Digital Operational Resilience Act pour les entités financières — gestion des risques TIC et surveillance des tiers.

CRA

Cyber Resilience Act — exigences en matière de cybersécurité pour les produits comportant des éléments numériques.

MiCA

Réglementation sur les marchés d’actifs cryptographiques — résilience opérationnelle pour les prestataires de services d’actifs cryptographiques.

GDPR

General Data Protection Regulation — L'article 32 impose des mesures techniques et organisationnelles appropriées.

PCI-DSS v4.0

Norme de sécurité des données de l'industrie des cartes de paiement (PCI DSS) — exigences de scan continu des vulnérabilités externes.

Demander une évaluation d'intelligence

Soumettez vos coordonnées et incluez le domaine principal de votre organisation. Nous livrerons un briefing d'intelligence spécifique au secteur.