À propos

Du laboratoire de recherche au terrain

Une double légitimité, académique et opérationnelle, au service de la sécurité des PME et des institutions publiques.

Doctorat en informatique — Dr Martin Guillaume Tchio Tchinda

Fondateur et PDG de CYBERISK LLC. Doctorat en informatique consacré aux systèmes cryptographiques hybrides classiques / post-quantiques appliqués aux environnements cloud IaaS — le socle d'une approche rigoureuse et méthodique de l'analyse des risques.

Deux masters complémentaires

Master of Science, management de la cybersécurité (Lindenwood University) et Master en réseaux et télécommunications (HETEC, Mali) — une double formation au croisement des systèmes d'information et de la sécurité appliquée.

Recherche publiée en cryptographie post-quantique (PQC)

Publication évaluée par les pairs sur les systèmes cryptographiques hybrides (Utilitas Mathematica, 2025) ; travaux antérieurs cités dans les actes de la conférence IEEE ETFA 2020.

Du laboratoire au terrain

Analyse de sécurité, tests d'intrusion, gestion des identités et des accès (IAM) et sécurité du cloud AWS, avec une pratique concrète de pfSense, XDR, VPN, IPS/IDS, Active Directory et de l'architecture réseau d'entreprise.

Audit de sécurité des réseaux sociaux

CYBERISK-PROC-SOCIAL-001

Test d'intrusion du réseau local (LAN)

CYBERISK-PROC-LAN-001

Test d'intrusion d'applications web

CYBERISK-PROC-WEBAPP-001

Test d'intrusion Wi-Fi

CYBERISK-PROC-WIFI-001

Secteurs servis

Administration fédérale Administrations d'État & collectivités locales Santé Services financiers Éducation PME Infrastructures critiques Technologie

Siège : Carol Stream, Illinois. Fournisseur référencé sur l'Illinois Procurement Gateway (IPG). Entreprise minoritaire certifiée (MBE) dans le cadre de l'Illinois Business Enterprise Program (BEP), certification accordée par l'Illinois Commission on Equity and Inclusion le 15 octobre 2026 (NIGP 918-32, services de conseil).

Codes NAICS

541511 Développement de logiciels sur mesure 541512 Conception de systèmes informatiques 541513 Gestion d'infrastructures informatiques 541519 Autres services informatiques 518210 Hébergement & traitement de données 611420 Formation informatique

Codes NIGP (Illinois BidBuy)

918-93 Conseil en sécurité 920-05 Cloud computing 920-48 Développement logiciel 920-86 Conseil informatique 920-87 Services de sécurité informatique 920-93 Sécurité réseau 920-94 Évaluation des vulnérabilités 920-95 Tests d'intrusion 920-96 Réponse aux incidents

Projet phare

CYBERISK WAF Console

Un pare-feu applicatif web (WAF) complet, conçu pour protéger en temps réel l'infrastructure des PME et des institutions publiques. De l'analyse du trafic à la réponse aux incidents, la console centralise 9 modules opérationnels pensés pour une administration rigoureuse et une visibilité totale sur la sécurité du périmètre applicatif.

MaxMind GeoLite2
2FA TOTP
Anti-rafale en temps réel
RBAC Admin / Lecteur

Tableau de bord

Une vue d'ensemble du trafic filtré sur la dernière heure, actualisée automatiquement toutes les 10 secondes : quatre compteurs clés (requêtes autorisées, requêtes bloquées, machines en quarantaine, alertes non acquittées), le top 10 des IP sources les plus actives et un aperçu des alertes récentes.

Requêtes autorisées: 12,480
Requêtes bloquées: 963
Machines en quarantaine: 7
Alertes non acquittées: 3

Règles IP avancées

Filtrage par adresse IP unique ou par plage CIDR (par ex. 203.0.113.0/24). Chaque règle est définie sur Autoriser (ALLOW) ou Bloquer (DENY), avec une note facultative pour en documenter la raison — une règle ALLOW active est toujours prioritaire sur une règle DENY qui la couvrirait par ailleurs.

Console CYBERISK WAF — écran de gestion des règles IP

Filtrage géographique (GeoIP)

Autorise ou bloque le trafic selon le pays d'origine de l'IP, déterminé grâce à la base MaxMind GeoLite2. Deux modes : liste noire (les pays listés en DENY sont bloqués, tous les autres passent) ou liste blanche (seuls les pays listés en ALLOW passent). Filtrage désactivé = mode fail-open, aucune règle appliquée.

Console CYBERISK WAF — écran de filtrage géographique

Contrôle des domaines DNS

Filtrage selon le nom de domaine demandé, à partir de l'en-tête Host et/ou de la résolution DNS inverse (PTR) de l'IP source. Prend en charge la correspondance par suffixe (domaine et sous-domaines) et un mode Autoriser ou Bloquer par domaine.

Console CYBERISK WAF — écran de filtrage des domaines DNS

Système de quarantaine

Deux mécanismes : un système de détection des rafales (anti-rafale) qui bloque automatiquement (code 429) et alerte lorsqu'une IP dépasse un seuil de requêtes sur une fenêtre glissante configurable, avec mise en quarantaine automatique facultative ; et l'isolement manuel par IP, avec un nom/libellé et un motif facultatifs.

Journal du trafic

Un historique complet et filtrable (par IP source et par décision : autorisée, bloquée ou toutes) de chaque requête évaluée par le pare-feu, avec date, IP, pays, hôte demandé, méthode HTTP, chemin et motif.

Centre d'alertes

La liste des événements de sécurité significatifs détectés (pics de trafic, mises en quarantaine, etc.), avec date, type, IP source, message, gravité et statut (acquitté ou non).

Sécurité renforcée (2FA TOTP)

Authentification à deux facteurs par TOTP (un code à usage unique généré par Google Authenticator ou Authy) pour sécuriser le compte administrateur, activable ou désactivable directement depuis cette page.

Console CYBERISK WAF — écran d'activation de la 2FA

Utilisateurs & rôles

Gère les comptes ayant accès à la console, avec deux rôles : ADMIN (accès complet) et VIEWER (lecture seule — tableau de bord, règles, journaux et alertes, sans droit de modification). Chaque compte affiche son statut, l'état de sa 2FA et sa date de création ; le compte administrateur bénéficie d'une protection anti-verrouillage qui limite sa propre autogestion.