Objet du compte

Un compte Stoïk Protect dédié est attribué à chaque assuré Stoïk : l'accès est inclus sans coût supplémentaire dans le contrat d'assurance.

Avec ses quatre outils (Scan Externe, simulation de phishing, Scan Active Directory et scan cloud), les cyberrisques peuvent être identifiés en un coup d'œil, tout comme les zones du système informatique à traiter en priorité.

Les recommandations proposées par la plateforme Stoïk Protect visent à renforcer votre niveau de sécurité et à limiter le risque de cyberattaques. La mise en œuvre de ces recommandations n'est pas obligatoire contractuellement pour le bon fonctionnement du contrat, mais une posture de risque trop compromise pourrait conduire à une réévaluation de votre contrat d'assurance lors du renouvellement.

Pour vous connecter à Stoïk Protect : Cliquez sur l'e-mail d'invitation reçu après votre souscription, ou demandez à nos équipes de conseil en cybersécurité de vous inviter (contact : [e-mail]).

L'adresse de connexion est https://app.stoik.io

1. Intrusion : Scan Externe et simulation de phishing

C'est lorsque l'attaquant parvient à pénétrer le système d'information. Cette intrusion peut exploiter :

• Une vulnérabilité technique (port ouvert, service exposé, logiciel obsolète, etc.).

• Une faille humaine, le plus souvent via une attaque d'ingénierie sociale telle que le phishing.

Chez Stoïk, deux outils aident à réduire la probabilité d'intrusion :

1. Le Scan Externe, qui identifie les vulnérabilités techniques visibles depuis Internet.

2. Les campagnes de simulation de phishing, qui sensibilisent vos équipes et évaluent leur niveau de résistance aux tentatives d'ingénierie sociale par e-mail.

2. Mouvement latéral : Scan Active Directory et Scan Cloud

Une fois à l'intérieur, l'attaquant cherche à étendre son accès et à atteindre des zones plus sensibles en élevant ses privilèges. Il tente de cartographier le système et de compromettre d'autres ressources internes.

Stoïk aide à réduire la capacité d'un attaquant à se déplacer latéralement au sein du système informatique grâce au :

1. Scan Active Directory, qui identifie les mauvaises configurations, les comptes disposant de privilèges excessifs et les vulnérabilités de sécurité dans Active Directory.

2. Scan Cloud, qui analyse les serveurs et les machines virtuelles hébergés dans le cloud afin de détecter les erreurs de configuration, les accès non sécurisés et les vulnérabilités susceptibles d'exposer les données sensibles.

3. Impact sur l'objectif : CERT Stoïk

L'attaquant a désormais accès à des données sensibles et peut mener à bien son objectif : exfiltration de données, chiffrement, sabotage, etc.

À ce stade, l'attaque est visible, et l'assuré doit contacter notre équipe de réponse aux incidents (CERT) dès que possible. L'équipe CERT est disponible 24 h/24 et 7 j/7 à [e-mail] ou via le numéro d'urgence indiqué dans le contrat d'assurance. Ce numéro d'urgence est également disponible depuis le compte Stoïk Protect :