Contrôle du risque · Tests d'intrusion
Nous tentons de pénétrer vos locaux ou d'y introduire des éléments interdits, dans le cadre d'effractions consenties, pour révéler les failles que vous pourrez corriger.
Nous essayons d'entrer chez vous ou de faire entrer des matériaux interdits sur vos sites. Vos dispositifs de sécurité existants sont éprouvés en conditions réelles : contrôle d'accès, clôtures, badges, vidéosurveillance, procédures d'accueil et vigilance des équipes.
Le facteur humain est déterminant : une excellente sécurité informatique peut être neutralisée si des éléments clés sont visibles et dérobés à la suite d'une effraction, ou par le biais d'un stagiaire peu scrupuleux.
Un simple sac à dos, un badge emprunté, une porte laissée ouverte : quelques minutes suffisent pour circuler dans des bureaux. C'est ce que nos tests permettent d'anticiper.
Mode stratégique. Nous nous présentons sans y être admis et tentons l'effraction, après repérages techniques et en déjouant les mesures de sécurité par la ruse.
Mode opportuniste. Nous circulons légalement dans l'entreprise sous un rôle de client, de stagiaire ou de partenaire, puis cherchons à accéder aux zones restreintes.
Les meilleures protections techniques restent vulnérables à la ruse. L'ingénierie sociale consiste à obtenir un accès ou une information en jouant sur la confiance, l'urgence ou la politesse plutôt qu'en forçant une porte. Nous l'employons comme méthode d'intrusion, en conditions réelles et avec votre accord écrit, pour mesurer ce qu'un inconnu bien préparé obtiendrait auprès de vos équipes.
Chaque faille observée est documentée dans le rapport, avec des recommandations d'organisation et de procédure, complétées par notre audit si vous le souhaitez.
Une fois dans vos locaux, un simple accès à un poste de travail suffit : une clé USB branchée quelques secondes peut copier des fichiers sensibles ou introduire un programme malveillant. La sécurité informatique la mieux conçue ne protège pas d'un intrus physiquement présent.
Nos tests mesurent ce qu'une personne extérieure pourrait réellement atteindre, dans le cadre convenu avec vos référents :
Nous essayons d'entrer dans vos locaux ou d'y introduire des éléments interdits, dans le cadre d'une effraction consentie, pour vérifier que vos dispositifs de sécurité et vos équipes réagissent comme prévu.
Oui, dès lors que la mission est encadrée : autorisation écrite d'une personne habilitée de votre organisation, périmètre défini, règles d'engagement et référents identifiés, afin de protéger à la fois votre entreprise et nos intervenants.
Seuls quelques référents sont informés en amont, pour que la mise à l'épreuve reste réaliste. Une restitution pédagogique, sans recherche de coupables, est ensuite organisée.
C'est l'un des objectifs : nous espérons être arrêtés ou repérés, car cela prouve que vos dispositifs fonctionnent. Dans le cas contraire, nous documentons les failles à corriger.
Le déroulé des tentatives, les preuves recueillies, les failles identifiées, leur criticité et des recommandations correctives priorisées.
Nous cadrons avec vous un test adapté à vos sites et à votre niveau de risque.
Demander un échange 09 72 10 84 41