Cyber Attack and Readiness Evaluation

Evaluation de sécurité externe

Quelles sont les points d'entrée les moins bien sécurisés? Peuvent-ils être utilisés dans une attaque?

Tout d'abord, nous exécutons un scan de vulnérabilités externe, qui est une solution prête à l'emploi permettant d'identifier rapidement les points faibles du réseau de votre entreprise susceptibles d'être exploités par des attaquants.
Le test d'intrusion permet ensuite de déterminer la profondeur du problème et de déterminer exactement quel type de dégâts pourrait être causé si une vulnérabilité venait à être exploitée. Donne à votre service informatique des tâches claires et une feuille de route.

Fournir à votre Département Informatique des tâches claires à exécuter et une feuille de route

En fonction des services choisis, vous recevrez les livrables suivants:

• Un rapport exhaustif avec une liste des vulnérabilités connues découvertes lors du scan. Le rapport décrira également les étapes nécessaires pour résoudre ces vulnérabilités (c.-à-d. Les correctifs pertinents à appliquer).
• Un rapport plus détaillé avec des observations et des recommandations, y compris des "quick wins" permettant de réduire le niveau de risques de manière rapide. Il décrit la méthodologie utilisée pour notre exercice d'intrusion, les hypothèses retenues et l'impact business de l'intrusion dans vos systèmes.

Campagne de sensibilisation à l’hameçonnage

Défier le « maillon faible »

L’hameçonnage est une méthode très répandue chez les pirates informatiques pour mettre un premier pied dans le réseau d’une entreprise. Son taux de réussite est élevé car il s’attaque au maillon le plus faible de la chaîne de sécurité : le comportement des utilisateurs ! Notre campagne de sensibilisation simule une attaque d’hameçonnage par l’envoi d’un courriel vraisemblable à un groupe défini de personnes en leur demandant d’effectuer une action particulière
(par exemple cliquer sur un lien ou ouvrir une pièce-jointe). Cette action pourrait compromettre le poste de la victime ou l’inciter à divulguer des informations confidentielles.

Observations et recommandations

Nous délivrons un rapport pragmatique listant nos observations et recommandations, y compris les « quick wins ». Le rapport décrit la méthodologie utilisée durant l’exercice d’intrusion, les hypothèses retenues et l’impact de l’attaque sur l’activité de l’entreprise.

Atelier de sensibilisation aux cyber-risques pour les dirigeants

Sensibilisation des dirigeants

Devant l’évolution rapide de la nature des cyber-risques, les dirigeants d’entreprises et les cadres doivent être régulièrement tenus au courant des dernières technologies et des principaux développements en matière de cyber-risques.
Notre session Game of Threats™ les aidera à comprendre, tester et simuler une attaque réaliste à l’aide de notre outil interactif.

Rapport de sensibilisation

Vous recevrez une présentation résumant les points principaux des observations faites lors des activités pratiques.