IndustrieMontoir-de-Bretagne40 collaborateurs
PRA pour un équipementier aéronautique
Mise en conformité NIS2 à 3 semaines d'une échéance contractuelle imposée par un grand donneur d'ordres aéronautique.
Le contexte
Le client fournit des pièces métalliques usinées à un grand donneur d'ordres aéronautique du bassin nazairien. Une journée d'arrêt représente environ 18 000 € de manque à gagner. Le donneur d'ordres exigeait un plan de reprise d'activité écrit, testé et auditable sous 3 mois. Astorya est intervenu à 3 semaines de l'échéance.
Notre intervention
Audit complet sur site (4h), choix d'une architecture hybride (Veeam + NAS Synology + réplication chiffrée vers notre datacenter Nantes), rédaction du runbook de continuité avec le dirigeant et le responsable atelier, et test grandeur nature un samedi matin.
Résultats mesurés au test : RTO réel
3h15 (objectif 4h), RPO
22 min (objectif 1h). Conformité NIS2 obtenue avant échéance. Contrat-cadre client renouvelé pour 3 ans.
Lire l'étude détaillée sur le blog.
CybersécuritéSaint-Nazaire25 collaborateurs
Tentative de ransomware stoppée chez un sous-traitant naval
Détection et blocage automatique d'une tentative de chiffrement en pleine nuit, sans perte de données ni interruption d'activité le lendemain.
Le contexte
PME de 25 personnes, sous-traitante des Chantiers de l'Atlantique. Client sous contrat d'infogérance Astorya depuis 2022, EDR managé Bitdefender GravityZone déployé courant 2024. Un mardi soir à 23h47, un compte administrateur compromis tente de lancer un chiffrement massif depuis un poste utilisateur.
Notre intervention
L'EDR détecte le comportement de chiffrement anormal en moins de 60 secondes, isole automatiquement le poste compromis, alerte notre supervision 24/7. Astreinte Astorya rappelle le dirigeant à 0h12, accès à distance, analyse forensique, identification du vecteur d'entrée (phishing ciblé reçu 3 jours plus tôt), rotation des mots de passe administrateurs, remise en service propre.
Résultats : Zéro fichier chiffré. Reprise normale dès l'arrivée des équipes à 8h. Aucun ticket utilisateur. Renforcement post-incident : MFA généralisé, formation phishing trimestrielle, segmentation réseau bureautique/production.
Téléphonie cloudPornichetHôtellerie · 12 salariés
Migration VOIP d'un hôtel-restaurant face à la fin du RTC
Bascule de l'autocommutateur historique vers un standard 3CX cloud sans interruption pour la clientèle, en pleine saison touristique.
Le contexte
Hôtel-restaurant familial de Pornichet, 22 chambres, central téléphonique Alcatel installé en 2008 qui ne sera plus supporté après l'arrêt du RTC. Numéro historique 02 40 xx xx xx connu de la clientèle de longue date à conserver impérativement. Les serveurs prennent la majorité des réservations par téléphone.
Notre intervention
Choix d'un standard 3CX hébergé, déploiement de postes IP Yealink T46 dans les zones d'accueil et les espaces salariés, softphone sur les mobiles personnels du couple dirigeant. Portabilité du numéro historique programmée un dimanche à 7h. Formation utilisateurs (1h sur site) et documentation imprimée affichée près de chaque poste.
Résultats : 0 minute de coupure côté client. Économie mensuelle de ~180 € HT vs ancien contrat (suppression abonnement T0, communications illimitées incluses). Mobilité décisive pour le couple dirigeant qui décroche désormais depuis le mobile en cuisine ou en intervention dans les chambres.
Microsoft 365La BauleCabinet professionnel · 8 collaborateurs
Migration Microsoft 365 + sauvegarde tierce pour un cabinet d'expertise comptable
Modernisation complète d'une infrastructure vieillissante, avec mise en conformité RGPD et continuité de service garantie.
Le contexte
Cabinet d'expertise comptable de La Baule, 8 collaborateurs, serveur Exchange on-premises en fin de vie (Windows Server 2012, plus supporté). Données clients très sensibles (bilans, fiscalité, RH). Auditeur ordinal pointant l'absence de sauvegarde immuable et de double authentification.
Notre intervention
Migration Exchange vers Microsoft 365 Business Standard, déploiement Microsoft Defender for Office 365 (anti-phishing renforcé), MFA conditionnel, mise en place de Veeam Backup for Microsoft 365 hébergé chez OVHcloud Roubaix avec rétention 7 ans. Formation Teams pour le télétravail. Documentation RGPD remise à l'auditeur.
Résultats : Migration réalisée sur 4 week-ends, zéro perte de données, zéro interruption en jour ouvré. Audit ordinal validé sans réserve. Coût mensuel total (M365 + sauvegarde tierce + supervision) : ~210 € HT.
InfogéranceTrignacBTP · 18 collaborateurs
Reprise d'un parc IT auprès d'un ancien prestataire
Cartographie et reprise d'une infrastructure non documentée laissée par un prestataire en cessation d'activité, sans coupure pour l'équipe.
Le contexte
Entreprise de gros œuvre à Trignac, 18 collaborateurs entre bureaux et chantiers, prestataire IT historique en cessation brutale d'activité. Dirigeant sans documentation, sans accès administrateurs serveur, avec un logiciel métier BTP critique pour la facturation et la planification chantier.
Notre intervention
Phase d'urgence (J+1) pour récupérer les accès via le mandataire de l'ancien prestataire. Cartographie complète en 5 jours (8 serveurs virtualisés, 22 postes, 2 NAS Synology, pare-feu Stormshield SN160, abonnements Microsoft 365 et Sage 100). Documentation runbook, mise à jour des contrats de licence, reprise progressive sur 5 semaines.
Résultats : Continuité de service maintenue à 100 %. Économies identifiées sur les abonnements en doublon (~120 € HT/mois). Mise en place d'un contrat d'infogérance complet et d'une astreinte 7j/7 sur incident critique.
Audit & conseilSaint-NazaireIndustrie · 60 collaborateurs
Schéma directeur informatique pour un sous-traitant naval
Plan IT 3 ans aligné avec la trajectoire commerciale et les exigences NIS2 du donneur d'ordres principal.
Le contexte
Sous-traitant industriel du bassin nazairien, 60 collaborateurs, fournisseur d'un grand donneur d'ordres naval. Direction sans équipe IT interne, parc hétérogène accumulé sur 10 ans, audit cyber demandé par le donneur d'ordres révélant des écarts majeurs sur la chaîne d'approvisionnement.
Notre intervention
Mission DSI à temps partagé (1 jour/mois pendant 3 mois), audit complet (192 points contrôlés), rédaction d'un schéma directeur 3 ans avec priorités, budgets annuels et indicateurs de suivi. Identification de 3 chantiers prioritaires (cybersécurité, ERP, téléphonie). Présentation au comité de direction et arbitrage des investissements.
Résultats : Schéma directeur adopté en COMEX. Budget IT cadré à 1.3 % du CA (vs 0.6 % auparavant). Niveau de conformité cyber passé de 38/100 à 87/100 en 14 mois. Contrat-cadre donneur d'ordres renouvelé.