CYBERSÉCURITÉ
Connaître son niveau d'exposition aux cybermenaces !
TESTS D'INTRUSION
Les tests d'intrusions mesurent les risques associés à un système d'information en simulant des conditions d'attaques réalistes.
Nous vous proposons plusieurs types de Pentesting :
-> Boite Noire :
Nos consultants réalisent le test d'intrusion sans aucune connaissance préalable. Ce type de test vise à analyser le niveau de résistance face aux attaques réalisées par un pirate depuis internet ou en interne.
Cela permet d'évaluer le niveau de sécurité de l'entreprise.
-> Boite Grise :
Nos consultants disposent d'informations limitées afin de mesurer le risque dans une situation pertinente.
Exemple : des identifiants valides peuvent être fournis afin d'évaluer l'étendue du risque en cas d'usurpation de l'identité d'un utilisateur privilégié.
L'ensemble de ces prestations sont encadrées par un contrat spécifique.
AUDIT DE SÉCURITÉ
Nos équipes définissent la typologie des audits la mieux adaptée à votre entreprise, en fonction du besoin, du périmètre cibles et de votre taille.
Audit d’organisation
Audit d’architecture
Audit de configuration
Audit de code source
A la suite de ces audits un rapport complet vous est transmis avec un ensemble de recommandations.
Nous vous accompagnons sur cette dernière phase afin de définir un plan d'action, de suivi de correction et de progression.
FORMATION DE SENSIBILISATION UTILISATEUR ET DIRECTION
Au sein de votre entreprise chacun est acteur de la sécurité informatique !
Que ce soit l'équipe dirigeante ou les salariés, tous les utilisateurs sont des cibles potentielles.
90% des violations de données sont causées par une erreur humaine.
Vos employés sont votre meilleure défense.
Nos services vous proposent plusieurs types de formation de sensibilisation et d'accompagnement.
-> Formation et sensibilisation des utilisateurs aux bonnes pratiques
-> Formation et accompagnement des équipes dirigeantes (Procédure en cas d'attaque, sensibilisation, etc...)
-> Accompagnement des équipes informatique interne de l'entreprise afin d'améliorer la sécurité, les procédures d'accès au données sensibles , à l'élaboration de process en cas d'intrusion, etc...
