01 ·
Cyber Threat Intelligence intégrée
Une réelle expertise des menaces, pas un help desk.
Une cyberattaque n'est pas un événement. C'est quelqu'un.
Et quelqu'un peut être connu, anticipé, arrêté.
Fortgale est une entreprise européenne de cybersécurité spécialisée dans la défense contre les menaces avancées. Notre SOC de Milan, actif 24·7·365 avec des analystes senior, détecte et contient les attaques dans des délais mesurables ; la Cyber Threat Intelligence produite par nos analystes suit les groupes offensifs qui ciblent les organisations européennes et donne du poids à chaque alerte.
Confinement médian en <30 minutes depuis l'alerte confirmée. Le service s'intègre aux technologies déjà adoptées par votre organisation et les renforce, sans dépendance à un éditeur.
Conforme NIS2 et DORA.
Certifications · voir les PDF
Menaces · ce que nous arrêtons
Nous protégeons le patrimoine et l'activité des entreprises.
Fraude informatique
Phishing et escroqueries qui visent les personnes et les processus de l'entreprise.
Protection contre le phishing Compromission des identités
Comptes d'entreprise et messagerie sous le contrôle de l'attaquant.
Protection des identités Compromission des tiers
Menaces externes et internes qui passent par la chaîne d'approvisionnement.
Digital Risk Protection Cyberattaques
Malwares, ransomwares, infostealers.
Protection contre les ransomwares 
Qui sommes-nous · Milan · depuis 2017
De la complexité de la menace cyber, une défense mesurable.
Fortgale a été fondée à Milan en 2017 avec un focus sur la Cyber Defence et la Governance. Notre Competence Center est spécialisé en analyse de malwares, Cyber Threat Intelligence, Incident Response et Threat Hunting, et transforme chaque jour ces compétences en connaissance opérationnelle et en continuité pour nos clients.
Depuis le SOC de Milan, actif 24·7·365, nos analystes senior opèrent de manière transversale sur de multiples technologies de sécurité. Fortgale protège des entreprises de 11 secteurs stratégiques, dont l'industrie manufacturière et l'automobile, la banque, la finance et l'assurance, l'aérospatial et la défense, l'aviation et le transport maritime, et accompagne des clients dans 22 pays en EMEA, sur le continent américain et en APAC. Cyber Defence, Cyber Threat Intelligence et Advisory convergent dans la Fortgale Defence Platform.
- 287 outils et acteurs hostiles profilés actifs sur les marchés européens
- <15 min de détection médiane · <30 min de confinement médian depuis l'alerte confirmée
- ISO/IEC 27001 · 9001 · 14001 · 45001, pour protéger les données de nos clients
Nos services
Quatre services, une seule chaîne de responsabilité.
Le SOC et le MDR défendent les infrastructures de l'entreprise, la Cyber Threat Intelligence renforce la défense et soutient les décisions du board, l'Advisory consolide la posture défensive et la conformité réglementaire. Un interlocuteur unique protège l'organisation avant, pendant et après l'attaque.
Service · 01
Security Operations Center
Défense des infrastructures de l'entreprise depuis notre SOC de Milan, actif 24·7·365 avec des analystes senior. Triage, escalade et gestion des incidents avec le contexte réglementaire européen.
- Équipe senior d'analystes européens
- Spécialisations cyber dédiées
- Reporting board-ready
Service · 02
Managed Detection & Response
Détection et réponse managées sur endpoint, identité, cloud et réseau, pilotées par la threat intelligence. Détection médiane <15 min, confinement <30 min.
- EDR · NDR · IDR · CDR
- Incident Response et éradication de l'attaquant
- Threat hunting proactif
Service · 03
Cyber Threat Intelligence
Renforcement défensif pour contrer, prévenir et comprendre les menaces numériques : profils à jour de 287 outils et acteurs hostiles actifs sur les marchés européens et soutien stratégique au board.
- Monitoring dark web 24·7
- Briefing mensuel sur les threat actors
- Reports produits par les analystes
Service · 04
Cybersecurity Advisory
Conseil spécialisé pour consolider la posture défensive et assurer la conformité réglementaire : évaluation des risques, NIS2 et DORA, tabletop sur scénarios réels, vCISO.
- Conformité NIS2 · DORA
- Tabletop sur adversaires réels
- Service vCISO
La Fortgale Defence Platform offre un accès centralisé à toutes les informations de sécurité : gestion des menaces, registre des incidents et partage de la Cyber Threat Intelligence.
Pourquoi Fortgale
Six raisons de confier votre défense à Fortgale.
02 ·
Gestion des menaces avancées
Expérience dans la gestion d'incidents complexes menés par des threat actors avancés.
03 ·
Incident Response
Autonomie complète dans l'éradication de l'attaquant des systèmes et des réseaux de l'entreprise.
04 ·
Intégration technologique
Fortgale s'adapte aux technologies déjà utilisées par le client et les renforce.
05 ·
Sans dépendance à un éditeur
Indépendants des technologies en place.
06 ·
Trois niveaux, une seule équipe
Une efficacité maximale dans la gestion des menaces.
Recherche · Cyber Threat Intelligence
Toute défense commence par la connaissance de l'adversaire.
Nos analystes étudient les menaces actives contre les organisations européennes : ils profilent les acteurs, analysent les malwares, reconstituent les campagnes. Cette recherche alimente la détection et la réponse de nos services et elle est régulièrement citée par des institutions, des entreprises de premier plan et la presse spécialisée en cybersécurité. Nous n'agrégeons pas de feeds tiers, nous publions uniquement ce que nous avons vérifié de première main.
MacSync: when the victim types the attack chain
No exploit. No attachment. No phishing email. In this campaign the threat actor needs the victim to do exactly one thing: copy a command from an installation guide and paste it i…
Lire l'article →
Kali365: when the session becomes the new credential
ABSTRACT The FBI recently issued an advisory on Kali365, a Phishing-as-a-Service platform that abuses legitimate Microsoft OAuth flows to bypass multi-factor authentication. Kali…
Lire l'article →
Phishing Kits Bypass MFA and Hijack companies's accounts in minutes
Intelligence · Phishing Kit · Q1 2026 April 24, 2026Fortgale CTI14 min readRPT-26-0424 Observation of the quarter The 2026 phishing ecosystem has outpaced traditional defenses. M…
Lire l'article →
Investment-Targeted Phishing: How Phishing Kit Fuels Espionage in Funding Rounds
In the high-stakes world of venture capital and corporate funding, where millions hang in the balance and sensitive financial data flows freely, a new breed of cyber threat is em…
Lire l'article →
Operation Storming Tide: A massive multi-stage intrusion campaign
In February 2026, the Fortgale Incident Response team investigated a multi-stage intrusion attributed to Mora_001, a Russian-origin threat actor exploiting Fortinet vulnerabiliti…
Lire l'article →
Behind the Wheel: Unveiling the Supercar Phishing Kit Targeting Microsoft 365
UPDATES: 27.11.2024: As mentioned by TrustWave, "Supercar Phishing Kit" has an high level of overlapping with the most recent update of "Rockstar 2FA Phishing-as-a-Service" 26.09…
Lire l'article →Cité par The Hacker News · Google Cloud Blog · GData · HiSolutions Research · Cybersecurity Trends · Tom's Hardware · Toutes les références
Nos clients · secteurs
Onze secteurs stratégiques,
chacun avec ses propres adversaires.
Industrie
Ransomware avec exfiltration, downtime critique de production, OT/IT intégrés.
Acteurs LockBit 4.0 BlackCat Akira +4
Machines industrielles
Ransomware avec exfiltration de projets et de plans techniques, accès distants des fournisseurs et de l'assistance, arrêt des livraisons.
Acteurs Akira LockBit Black Basta
Automobile
Ransomware le long de la chaîne d'approvisionnement des composants, arrêt des lignes en flux tendu, vol de données de conception.
Acteurs LockBit Black Basta
Matériaux de construction
Ransomware avec exfiltration, arrêt des usines et de la logistique, compromission des systèmes de commande et de production.
Acteurs Black Basta
Industrie lourde
Ransomware sur processus continus, OT critique SCADA/PLC, exfiltration de PI industrielle.
Acteurs LockBit 4.0 BlackCat Sandworm +4
Technologie et stockage de données
Supply chain logicielle, abus de tokens OAuth/SSO, accès cloud privilégiés, fuites de code source.
Acteurs Scattered Spider Lapsus$ BlackCat +3
Banque et Finance
E-crime avancé, supply chain bancaire, vishing contre helpdesk et opérateurs.
Acteurs Cl0p FIN7 Scattered Spider +3
Assurances
Fraude au sinistre digital, data breach, ransomware sur plateformes de polices et sinistres.
Acteurs Scattered Spider BlackCat Cl0p +2
Aérospatial et Défense
APT state-sponsored, supply chain logicielle, exfiltration de PI et données classifiées.
Acteurs APT28 APT29 Sandworm +3
Aviation
DDoS sur canaux publics, ransomware sur MRO/handling, supply chain compagnies aériennes.
Acteurs NoName057(16) LockBit BlackCat +2
Transport maritime
OT sur navires et terminaux portuaires, ransomware gestion cargo, spoofing GPS/AIS, supply chain maritime.
Acteurs NoName057(16) LockBit RansomHub +2
Ressources : guides et glossaire → · Incident Response 24·7 →
Contact · premier pas
Prenez rendez-vous avec nos analystes.
Une rencontre, un accord de confidentialité et une conversation technique avec nos analystes, sans parcours commercial standardisé. Vous recevrez le Report de votre secteur dans les 72 heures suivant le rendez-vous.