RUBIMAX, informatique et cybersécurité au service des PME

Créée en 2014, RUBIMAX est une structure indépendante spécialisée dans l’exploitation, la sécurisation et l’évolution des infrastructures informatiques professionnelles.

Un interlocuteur identifié, une approche technique directe et une même exigence : comprendre la situation réelle avant de proposer une solution.

Une structure volontairement à taille humaine

RUBIMAX est dirigée par Maxime Rubino, consultant informatique et cybersécurité, qui assure directement les analyses, les décisions techniques et les interventions.

Ce fonctionnement permet de conserver un lien direct entre le besoin exprimé par le client, le diagnostic réalisé et les solutions mises en œuvre.

La taille de la structure n’est pas ce qui détermine la profondeur de l’expertise.

Un parcours construit par la pratique

Autodidacte passionné, Maxime Rubino s’intéresse très tôt à l’informatique et à l’électronique. Cette curiosité technique devient ensuite son activité professionnelle.

Depuis l’âge de 19 ans, son travail repose sur l’administration, le diagnostic, l’évolution et la sécurisation de systèmes informatiques réels.

Avant la création de RUBIMAX, il participe notamment à l’accompagnement technique d’une holding passée d’environ 12 à plus de 80 magasins en moins de cinq ans, en intervenant sur les postes, serveurs, systèmes, réseaux, câblage et déploiements.

Comprendre avant de modifier

Une infrastructure informatique est constituée d’applications métier, de dépendances, d’habitudes, d’exceptions et parfois de choix techniques dont l’origine n’est plus connue.

RUBIMAX cherche donc à comprendre ce qui fonctionne réellement, ce dont l’entreprise dépend et les conséquences possibles d’un changement avant de modifier un environnement de production.

Comprendre

Identifier le besoin réel, les dépendances et les contraintes de l’entreprise avant de proposer une réponse.

Diagnostiquer

Vérifier les faits, reproduire lorsque cela est possible et rechercher la cause plutôt que traiter uniquement le symptôme.

Résoudre

Mettre en œuvre une solution compréhensible, vérifiable et suffisamment robuste pour que le même problème ne devienne pas récurrent.

Simplifier plutôt que complexifier

Un industriel utilisant plus de 200 bases SQL Server devait faire évoluer un serveur hébergeant plusieurs applications métier critiques.

Le scénario initialement envisagé reposait sur la reconstruction complète d’un serveur puis la migration des bases et applications. RUBIMAX a repris le problème depuis sa base : vérification des compatibilités éditeur, analyse de l’existant et recherche du chemin de migration présentant le moins de risques.

Une copie de la machine virtuelle a permis de tester intégralement la mise à niveau, d’identifier les difficultés, de documenter leur résolution et de mesurer précisément la durée nécessaire.

Une fois le scénario validé, la migration de production a pu être réalisée dans une fenêtre d’intervention d’environ une heure.

Une méthode fondée sur la vérification

Une console indiquant qu’une mise à jour est déployée ne garantit pas que le logiciel est réellement à jour. Une sauvegarde réussie ne démontre pas qu’elle peut être restaurée.

Ce qui compte n’est pas ce qui devrait fonctionner. C’est ce qui fonctionne réellement.

Le durcissement ne doit pas casser la production

Une recommandation de sécurité peut affecter une application métier, un compte de service, une tâche planifiée ou un équipement historique.

Les changements importants sont donc préparés, testés lorsque cela est possible puis vérifiés après leur mise en œuvre. Un environnement plus sécurisé mais inutilisable n’est pas une réussite.

L’expérience des incidents change la manière de faire de la prévention

RUBIMAX est également mobilisée dans des situations de compromission informatique et de réponse à incident.

Ces interventions permettent d’observer concrètement comment plusieurs faiblesses apparemment indépendantes peuvent se combiner et transformer un incident en crise majeure.

Privilèges et accès devenus dangereux

Dans une PME d’environ 20 M€ de chiffre d’affaires, l’intervention a révélé des droits administrateur largement distribués, des accès distants insuffisamment protégés, des identifiants sensibles conservés sur des postes et des sauvegardes modifiables depuis l’environnement de production.

Une reprise compliquée par une panne invisible

Après une compromission avec exfiltration et destruction de données dans une PME d’environ 10 M€ de chiffre d’affaires, RUBIMAX a également identifié une panne matérielle restée inaperçue pendant plusieurs mois et ayant dégradé une partie du système de sauvegarde.

Plus de 6 To de données récupérées

Lors d’une intervention auprès d’une collectivité de plusieurs dizaines de milliers d’habitants, RUBIMAX a participé à l’investigation de l’attaque et à l’analyse de plusieurs supports permettant de récupérer plus de 6 To de données. Certaines données importantes n’avaient jamais été intégrées correctement aux sauvegardes depuis de nombreuses années.

RUBIMAX et cybeRéponse

RUBIMAX est référencée auprès de cybeRéponse, le CSIRT territorial de la région Centre-Val de Loire.

Dans ce cadre, RUBIMAX a notamment été mobilisée sur plusieurs situations de compromission nécessitant des investigations techniques, des opérations de remédiation et l’accompagnement de la reprise.

cybeRéponse assure le premier niveau de qualification, les premiers secours cyber et l’orientation des organisations. RUBIMAX intervient pour sa part sur les opérations techniques correspondant à son périmètre d’expertise.

Une informatique qui doit aussi apporter de la sérénité

Pour un dirigeant, l’informatique représente rarement uniquement un sujet technique. Un serveur vieillissant, des sauvegardes jamais testées ou une infrastructure que personne ne semble parfaitement comprendre deviennent rapidement des sources de préoccupation.

Une infrastructure correctement exploitée doit au contraire permettre de savoir que les sauvegardes sont contrôlées, que les accès sont maîtrisés, que les problèmes importants seront signalés et qu’en cas d’incident un interlocuteur connaît réellement l’environnement.

Dire les choses avant qu’elles deviennent un problème

Lorsqu’une situation technique ou organisationnelle présente un risque pour l’entreprise, RUBIMAX préfère la signaler suffisamment tôt plutôt que d’attendre qu’elle provoque un incident.

Le rôle de l’interlocuteur technique est aussi de donner au dirigeant les informations nécessaires pour éviter les effets de surprise et décider en connaissance de cause.

Une expertise indépendante des produits

Pare-feu, antivirus, EDR, sauvegarde, virtualisation et outils d’audit restent des moyens.

Leur valeur dépend de la manière dont ils sont configurés et intégrés dans l’environnement. Installer un produit de sécurité n’est pas une stratégie de sécurité.

Un interlocuteur direct, y compris lorsque le sujet devient complexe

RUBIMAX travaille aussi bien avec des dirigeants qu’avec des administrateurs, développeurs, ingénieurs ou autres prestataires spécialisés.

Lorsque la situation nécessite une compétence complémentaire, nous pouvons travailler avec d’autres structures indépendantes spécialisées tout en conservant des interlocuteurs directement impliqués dans les opérations.

L’objectif reste de résoudre le problème avec les compétences nécessaires, sans créer une chaîne d’intermédiaires inutile.

Une relation construite dans le temps

La connaissance de l’environnement permet de prendre de meilleures décisions, de résoudre plus rapidement les problèmes et d’anticiper les risques avant qu’ils deviennent des urgences.

Un interlocuteur qui connaît votre infrastructure

RUBIMAX privilégie les relations dans lesquelles la confiance permet de travailler sur les causes, d’anticiper les évolutions et de faire progresser progressivement l’environnement plutôt que de fonctionner uniquement dans l’urgence.

Principalement auprès des PME du Loiret

RUBIMAX accompagne principalement les entreprises de Montargis, Orléans, du Loiret et plus largement de Centre-Val de Loire.

Certaines missions d’audit, d’administration, de migration ou de cybersécurité peuvent également être réalisées à distance ou ailleurs en France lorsque les conditions techniques le permettent.

Parlons de votre environnement informatique

Vous recherchez un interlocuteur capable de comprendre votre infrastructure dans son ensemble, d’identifier ce qui mérite réellement d’être corrigé et d’accompagner son évolution dans le temps ?

Un premier échange permet de comprendre votre environnement, les difficultés rencontrées et les priorités de l’entreprise.