Mobile SOC : des experts veillent sur la sécurité de vos smartphones et ordinateurs

Pourquoi un SOC pour des smartphones ?

Parce que c'est là que se trouvent aujourd'hui les messageries, les comptes, les codes de validation bancaire et l'accès à la messagerie professionnelle — et donc là que se concentrent les attaques : liens de phishing reçus par SMS ou sur une messagerie, applications malveillantes, logiciels de surveillance installés à l'insu de l'utilisateur, prise de contrôle de comptes. Beaucoup d'organisations supervisent leurs serveurs et leurs postes de travail, mais pas les téléphones de leurs équipes. Et un particulier n'a en général aucun moyen de savoir si son appareil a été compromis.

Le Mobile SOC comble cet écart : une protection installée sur l'appareil, et des personnes qui regardent ce qu'elle signale. Une alerte que personne ne lit ne protège de rien.

Pour qui ?

Pour les particuliers, notamment après un piratage ou une surveillance : une fois l'appareil analysé et nettoyé, le Mobile SOC aide à vérifier que le problème ne revient pas. Pour les entreprises et les organisations, sur les smartphones, tablettes et ordinateurs de leurs collaborateurs — appareils fournis par l'employeur ou appareils personnels utilisés pour le travail, dans un cadre défini à l'avance. Pour les dirigeants et les profils exposés — avocats, élus, journalistes, personnes engagées dans un conflit —, qui peuvent être visés par des logiciels espions plus discrets que la moyenne, et pour qui un contrôle forensique régulier a le plus de sens.

Ce que comprend le service

Un agent de protection sur chaque appareil

Une application de sécurité est installée sur chaque smartphone, tablette ou ordinateur couvert. Elle signale les applications malveillantes ou à risque, les liens de phishing, les réseaux Wi-Fi suspects, un système qui n'est plus à jour, un appareil débridé (jailbreak ou root) ou une protection désactivée. Les alertes arrivent chez Cyber Praxis : un analyste les examine aux horaires prévus par le niveau de service convenu, écarte les fausses alertes et vous dit, en clair, ce qu'il faut faire. Avant tout déploiement, nous vous indiquons par écrit quel outil est utilisé, quelles données il recueille, où elles sont hébergées et combien de temps elles sont conservées.

Un contrôle anti-logiciel espion à intervalles réguliers

À une fréquence convenue avec vous — chaque trimestre, par exemple —, l'appareil fait l'objet d'un contrôle forensique : recherche d'indicateurs de compromission connus, de logiciels de surveillance, de profils de configuration ou d'accès à distance inattendus, et de modifications inexpliquées. C'est le complément nécessaire de l'agent, car certains logiciels espions sont conçus pour échapper aux protections installées sur l'appareil. Chaque contrôle donne lieu à un compte rendu daté, qui décrit ce qui a été examiné et ce qui a été constaté.

Une veille et un rapport chaque mois

Chaque mois, un rapport fait le point sur vos appareils : alertes reçues et suites données, appareils dont le système ou les applications ne sont plus à jour, vulnérabilités nouvellement publiées qui concernent vos modèles et vos versions, réglages à corriger, adresses e-mail apparues dans des fuites de données documentées. C'est un filtrage : vous recevez ce qui concerne vos appareils, pas un flux d'actualité. Le rapport est écrit pour être lu par une direction, un DPO ou un particulier, sans connaissance technique préalable.

Une intervention quand une alerte se confirme

Si une alerte révèle une compromission réelle, nous vous guidons pour la contenir — isoler l'appareil, sécuriser les comptes, changer ce qui doit l'être — sans détruire ce qui pourrait servir de preuve. Lorsque c'est utile, les éléments sont conservés selon la méthode de nos expertises : copie, empreinte cryptographique, chaîne de garde documentée. Ils restent ainsi exploitables si vous déposez plainte ou faites valoir vos droits ; leur valeur probante relève du juge. L'examen approfondi d'un appareil relève alors de l'analyse forensique de smartphone ou de la cyber-investigation.

Ce que nous ne faisons pas

Le Mobile SOC protège un appareil pour la personne qui l'utilise. Ce n'est jamais un outil de surveillance d'une personne. Nous ne consultons pas le contenu des messages, des photos ou des e-mails, sauf si une trace suspecte relevée lors d'un contrôle l'exige. Nous ne géolocalisons personne. Et nous n'installons rien sur l'appareil de quelqu'un à son insu — conjoint, enfant, salarié ou tiers : c'est précisément ce que font les logiciels espions que nous recherchons.

Dans une entreprise, le déploiement se prépare avec le DPO : information préalable des collaborateurs, finalité limitée à la sécurité, proportionnalité et, pour un appareil personnel, accord du collaborateur et description écrite de ce que l'agent y voit. En Belgique, le RGPD s'applique, ainsi que, pour les employeurs du secteur privé, la CCT n° 81 relative au contrôle des données de communication électroniques en réseau, qui impose notamment une information préalable. En France, les règles sont comparables : information préalable des salariés et, à partir de 50 salariés, consultation du CSE. Aucun outil ne détecte tout : le Mobile SOC réduit le risque, il ne le supprime pas, et le rapport dit clairement ce qui a été vérifié et ce qui ne l'a pas été.