TESTS D'INTRUSIONS physiques

Nous pensons aisément que les révolutions technologiques permettent de compromettre la sécurité des données de façons plus « simple ». Mais le facteur humain reste finalement la première menace. Vous pouvez sécuriser vos données stratégiques autant que possible sur les réseaux, cela n’aura finalement pas grand intérêt si les éléments clés sont visibles et soustraits suite à une effraction ou par le biais d’un stagiaire peu scrupuleux.

Ainsi, à votre demande, nous pouvons essayer de pénétrer votre entreprise ou d’y faire entrer des éléments non désirés. Ces effractions consenties se font dans « l’espoir » d’être arrêté ou repéré. Si ce n’est pas le cas, des correctifs pourront être appliqués en fonction du succès de nos interventions.

Le but est de déjouer les protections périmétriques dans le cas d’un test stratégique ou de pousser au plus loin la captation d’informations dans un lieu ouvert au public de façon restreinte dans le cas du test opportuniste.

Les méthodes d’ingénierie sociale sont éprouvées par les entreprises de sécurité informatique, mais là où nous faisons la différence, c’est que ces tentatives d’intrusion sont réalisées par des spécialistes de l’enquête terrain: des Détectives Privés.

Le test d’intrusion peut inclure plusieurs approches / scénarios :

Scénario dit « client » :

Test en mode opportuniste :

• Le visiteur circule de façon « légale » dans l’entreprise
•  L’auditeur joue le rôle d’un client, d’un stagiaire, d’un partenaire
• L’auditeur tente de collecter un maximum d’informations
• L’auditeur essaie de visiter des lieux ne devant pas lui être ouverts

En fonction de vos besoins, cette démarche physique viendra compléter les autres types de prestations que nous réalisons:

• Diagnostic sécurité / sûreté généraliste
• Pentest applicatif : intrusion dans vos systèmes depuis Internet
• Test humains : récolte d’informations de façon cognitive, démarché d’ingénierie sociale
• Conseils SSI
• Formation / Sensibilisation au risque Cyber