Expertise cybersécurité.
Pour l’assurance.

Un métier, une responsabilité.

Être expert en cybersécurité mobilise une compétence technique, une expérience de terrain et une méthode d’investigation. Cela engage aussi une responsabilité professionnelle : examiner les faits avec discernement, expliciter son raisonnement et rendre des conclusions étayées, compréhensibles et vérifiables.

Cette activité d’expertise pour l’assurance s’exerce dans le cadre d’une mission définie avec le mandant. Elle se distingue de l’expertise judiciaire confiée par un juge à un expert désigné par un tribunal. Son cadre propre n’atténue ni les exigences de rigueur ni l’engagement déontologique de l’expert.

La manifestation de la vérité comme engagement.

Notre démarche vise à contribuer à la manifestation de la vérité : établir ce que les éléments disponibles permettent de démontrer, examiner les hypothèses concurrentes et signaler ce qui demeure incertain.

Les conclusions suivent les faits, y compris lorsqu’ils conduisent à revoir l’hypothèse initiale.

• Objectivité et impartialité

  Conserver son indépendance de jugement et identifier les conflits d’intérêts.

• Rigueur et traçabilité

  Documenter les sources, les opérations réalisées et le raisonnement qui relie les constats aux conclusions.

• Confidentialité

  Protéger les informations et les données confiées dans le cadre de la mission.

• Compétence et mesure

  Respecter le périmètre de la mission, reconnaître ses limites et mobiliser les compétences complémentaires nécessaires.

Les constats, les hypothèses et les conclusions sont distingués dans le rapport. Les observations des interlocuteurs concernés sont examinées dans le cadre prévu par la mission.

Matérialiser l’attaque et expliquer ses mécanismes.

Une attaque déclarée appelle une investigation. Journaux techniques, traces réseau, fichiers, configurations, sauvegardes et autres artefacts numériques peuvent contribuer à en établir la matérialité. Leur origine, leur intégrité et les conditions de leur collecte doivent être documentées pour permettre d’apprécier leur portée.

1. Examiner
2. Reconstituer
3. Documenter

L’analyse cherche à reconstituer la chronologie, les accès utilisés, les actions réalisées et les systèmes affectés. Elle examine les mécanismes susceptibles d’expliquer les faits et les autres causes possibles, comme une panne, une erreur humaine ou une mauvaise configuration.

La disponibilité et la qualité des traces conditionnent ce qui peut être établi. Chaque conclusion précise les éléments qui la soutiennent et les limites de l’analyse.

Relier les mécanismes aux dommages. Ou écarter ce lien.

La présence d’une attaque et celle d’un dommage ne suffisent pas à établir une relation de cause à effet. L’expert examine l’enchaînement technique qui pourrait relier les événements observés à une interruption d’activité, une perte de données, une altération de systèmes ou d’autres dommages déclarés.

Cette recherche de causalité confronte la chronologie, les mécanismes identifiés, l’étendue des effets et les explications alternatives. Elle permet de distinguer les conséquences imputables à l’attaque de celles liées à d’autres événements ou à des défaillances préexistantes.

Une expertise technique au sein du réseau IXI-Plus.

Stelau apporte ses compétences en cybersécurité aux missions du réseau IXI-Plus auprès des acteurs de l’assurance. Les interventions peuvent porter sur la prévention des risques, la recherche des causes d’un sinistre, l’analyse de ses conséquences et les mesures de réparation ou de prévention adaptées.

Les dimensions techniques sont mises en relation avec les autres compétences nécessaires à la mission, notamment financières, industrielles et de gestion de crise. Le rapport expose le périmètre, les éléments examinés, les constats, le raisonnement causal, les limites et les recommandations. Il éclaire les décisions des acteurs de l’assurance.

Du constat technique au dire argumenté.

Dans le cadre distinct d’une expertise judiciaire, une partie peut adresser à l’expert désigné des observations écrites, communément appelées « dires ». Une analyse technique permet d’étayer ces observations : citer les pièces, préciser les faits, examiner les hypothèses et formuler les points qui appellent une réponse.

Le dire porte les observations de la partie ; il se distingue du rapport rédigé par l’expert judiciaire. La simulation ci-dessous illustre ce cheminement avec un dossier fictif.

Transmettre la pratique du métier.

Devenir expert pour l’assurance demande de compléter ses compétences en cybersécurité par l’apprentissage de l’investigation, de l’analyse causale, de la rédaction de rapports et de la déontologie. L’expérience des experts de Stelau constitue un socle pour transmettre cette pratique aux ingénieurs consultants et accompagner leur progression.

Cette progression associe apprentissage, analyse de cas et travail aux côtés de praticiens expérimentés. Elle développe la capacité à argumenter une conclusion, à la confronter aux faits et à reconnaître ce que l’on ne peut pas démontrer.