AirCyber · Pour les fournisseurs aéronautiques

Surveillez votre entreprise sur le dark web.

Voyez quelles exigences AirCyber OwlyScan couvre, avec des preuves à l’appui.

Demander mon relevé Gratuit, sous 24 heures ouvrées.
Voir les offres

Qu’est-ce qu’OwlyScan ?

OwlyScan est une plateforme de veille du deep et du dark web. Elle indexe les documents, tous formats et toutes langues, surveille votre entreprise et vos fournisseurs, et transforme les signaux en alertes et rapports prêts pour l’audit.

  • Veille continue sur vous, vos fournisseurs et leurs sous-traitants

  • Identifiants, contrats, code source, bases de données, mentions, et plus

  • Alertes et rapports exploitables par l’audit, les clients et les équipes IR

Comment OwlyScan répond aux exigences

  1. S’aligner sur l’intention du niveau Gold

    Le niveau Gold ne se limite pas à l’hygiène : il inclut la threat intelligence et la détection des fuites d’information.

  2. Surveiller l’entreprise et la chaîne

    OwlyScan indexe les sources clandestines et alerte quand vos actifs ou fournisseurs apparaissent.

  3. Le prouver dans le dossier d’évaluation

    Rapports et sorties d’investigation documentent la veille externe et le cadrage post-incident.

Les exigences couvertes par OwlyScan

La qualification finale d’une exigence relève de l’évaluateur ou de l’auditeur.

Cartographie établie sur le questionnaire AirCyber v1.9 (2023).

Là où OwlyScan couvre l’exigence

Réf. Domaine Ce que le référentiel demande Couverture Comment OwlyScan aide
Gold · 4.11 Gouvernance · threat intelligence Alertes de sécurité professionnelles ou sectorielles pour l’entreprise, son secteur et son parc (CERT sectoriels, services de threat intelligence, y compris l’écoute de forums illégaux). Couvert Veille continue deep et dark web et alertes sur votre organisation et votre chaîne d’approvisionnement.

Là où OwlyScan appuie l’exigence

Réf. Domaine Ce que le référentiel demande Couverture Comment OwlyScan aide
Gold · 6.5 Protection des données Gestion de la protection des données de l’entreprise, y compris la détection des fuites de données confidentielles, rôles et responsabilités. Appuie Détection externe des données confidentielles déjà en circulation dans les sources clandestines, avec rapports prêts pour l’audit comme preuve de veille continue.
General · 8.4 Exigences fournisseurs Exigences de cybersécurité imposées à vos propres fournisseurs. Appuie Éléments de preuve pour vos vérifications fournisseurs et vos exigences cyber contractuelles, avec veille continue sur fournisseurs et sous-traitants.
Gold · 7.14 Gestion des événements · investigation Après un incident de sécurité (y compris contexte production/ICS), investiguer si un élément malveillant est en cause. Appuie Le mode investigation passe au crible dumps, forums et archives du dark web : ce qui a fuité, quels actifs, quelle chronologie de publication, avec sources : le versant clandestin de l’investigation.
Silver · 4.9 Gestion des incidents Processus documenté de gestion et d’escalade des incidents cyber (qui appeler, gestes immédiats, équipe de crise). Appuie Les alertes émises quand des données volées apparaissent déclenchent et enrichissent l’escalade en entrée de détection externe de votre processus documenté.
Gold · 9.7.1 Gestion des problèmes de sécurité Procédure documentée pour réagir vite et impliquer les bonnes personnes internes ou externes. Appuie Éléments horodatés et sourcés prêts à être transmis dès l’activation de votre procédure.
Bronze · 4.10 / Silver · 4.7 Flux d’actualité sécurité S’abonner aux flux de vulnérabilités et d’actualité sécurité ; suivre régulièrement les alertes CERT et éditeurs. Appuie Complète les flux CERT/éditeurs par le renseignement d’exposition issu des sources clandestines.
Gold · 4.8 / 2.9.1 SOC / analyse de logs Centre d’opérations de sécurité et outils d’analyse de logs pour la détection, la supervision et la forensique. Appuie Entrée de renseignement externe qui alimente vos processus SOC et d’analyse de logs.

Remédiation et investigation sous AirCyber

Les contrôles d’incident et d’investigation AirCyber sont le point de rencontre entre la veille, OwlyScan for Investigation et le travail CSIRT.

Avant

Threat intelligence Gold 4.11 et appui à la détection de fuites (signaux externes de type 6.5) : veille sectorielle sur les sources clandestines.

Pendant

Les alertes enrichissent l’escalade Silver 4.9 et la gestion de problèmes Gold 9.7.1 lorsque des données volées apparaissent.

Après

Investigation Gold 7.14 : ce qui a fuité sur les canaux clandestins, quels actifs, quelle chronologie de publication, avec sources, aux côtés de vos analyses sandbox et de votre forensique OT.

OwlyScan apporte la visibilité externe sur les sources clandestines ; le SIEM/SOC, l’isolement des postes, les exercices PRA et le durcissement Active Directory relèvent de votre dispositif interne.

Des preuves exploitables

Des éléments pour évaluateurs de maturité, donneurs d’ordres et équipe sécurité.

  • Alertes de type threat intelligence sur l’activité clandestine

  • Rapports de détection de fuites (identifiants, documents, dumps)

  • Veille d’exposition fournisseurs pour donneurs d’ordres et OEM

  • Briefings d’investigation pour remédiation et CSIRT

À qui s’adresse cette cartographie

  • Fournisseurs aéronautiques sous évaluation AirCyber
  • RSSI et directions cyber
  • Donneurs d’ordres et achats qui surveillent la chaîne
  • Équipes de remédiation et CSIRT
  • Qualité et coordination conformité

Et chez vous, que savent-ils ?

Si une fuite importante vous concernant nous échappe, l’année suivante est offerte.

Demander mon relevé Gratuit, sous 24 heures ouvrées.
Voir les offres