Le cabinet d'avocats ne risque pas la même chose que la coopérative financière, ni le manufacturier la même chose que la clinique. Chaque secteur a son cadre réglementaire, ses vecteurs d'attaque privilégiés, ses contraintes opérationnelles. Notre méthodologie s'adapte — voici comment.
Un cabinet d'avocats ne vend pas un produit — il vend la confiance. Une compromission de dossiers, c'est une question d'existence du cabinet. Nos mandats dans ce secteur sont calibrés sur la rapidité de confinement et la qualité documentaire de la posture (assureurs cyber · barreau).
« Le 12 mars 2024 à 3h47, un cabinet d'avocats de Montréal a perdu accès à 16 années de dossiers. Trente-neuf minutes plus tard, notre équipe avait isolé le serveur compromis. »
étude de cas complèteMars à juin : tous les dossiers fiscaux des clients sont sur les serveurs. Tous les paiements ARQ / CRA passent par les comptes corporatifs. C'est la période où les acteurs malveillants ciblent activement les cabinets comptables québécois — usurpation d'identité fiscale, fraude au virement, vol de NAS.
Dossiers médicaux, prescriptions, résultats d'imagerie, données génétiques — tout est catégorisé « renseignements personnels sensibles » au sens de la Loi 25. Les obligations sont les plus strictes du droit québécois. Le mandat type combine MDR, conformité documentaire, et formation continue du personnel non-clinique.
Un manufacturier ne perd pas seulement des données — il perd des heures de production, des engagements clients, parfois la sécurité physique des employés. La convergence IT/OT a multiplié les vecteurs. Notre mandat couvre les deux mondes — réseau bureautique et plancher de production.
Réseaux de boutiques, restaurants franchisés, stations-service, distributeurs spécialisés. Le défi : couvrir un parc géographiquement éclaté, souvent en Wi-Fi grand public, avec des appareils de paiement qui touchent quotidiennement des données carte. PCI-DSS n'est pas optionnel.
Gestionnaires de portefeuille, courtiers en placements, courtiers hypothécaires, conseillers en sécurités. La double obligation — protéger les fonds clients, et démontrer un contrôle KYC/AML à FINTRAC et à l'AMF. Notre mandat type combine MDR + cadrage conformité réglementé.
Aqueducs, traitement des eaux, éclairage, transport, services aux citoyens, taxes — les municipalités sont des cibles croissantes pour rançongiciels opportunistes et pour acteurs étatiques cherchant à perturber les services publics canadiens. Le mandat type couvre IT corporatif + OT services publics.
Caisses populaires indépendantes, coopératives de services financiers, mutuelles. L'écosystème coopératif québécois opère sous un cadre prudentiel strict (BSIF / AMF) avec des obligations cyber explicites depuis 2022. Notre mandat type combine MDR, conformité B-13, et exercices d'intervention annuels.
Ces huit secteurs couvrent 94 % de notre clientèle, pas 100 %. Nous travaillons aussi avec OBNL, fondations, agences de voyage, transporteurs spécialisés, et plus. La carte des menaces existe pour chaque industrie — il s'agit de la cartographier ensemble.