Test d’intrusion : la preuve par l’attaque.

Pour qui

PME qui traitent des données sensibles, entreprises à qui un client, un assureur ou un appel d’offres demande un test d’intrusion, structures qui ont mis en place leurs protections et veulent vérifier qu’elles tiennent.

Qui fait quoi

Le test lui-même est réalisé par un partenaire spécialisé. Eramis l’organise et le coordonne : nous définissons le périmètre avec vous, nous préparons les accès et les interlocuteurs, nous suivons le déroulement. Vous gardez un seul interlocuteur, celui qui connaît déjà votre installation. Ensuite, nous traduisons le rapport en plan d’action, nous appliquons les correctifs, et nous faisons vérifier qu’ils tiennent.

Comment se déroule un test

• Un périmètre défini à l’avance : ce qui est testé (site exposé, messagerie, réseau interne, Wi-Fi), ce qui ne l’est pas, à quelles dates et à quelles heures
• Une autorisation écrite de votre part, sans laquelle rien ne commence
• Le test, mené de l’extérieur, de l’intérieur, ou les deux
• Un rapport classé par gravité : chaque faille, comment elle a été trouvée, ce qu’elle permettrait
• Les correctifs, puis une vérification

Est-ce ce qu’il vous faut ?

Pas toujours, et nous vous le dirons. Un test d’intrusion sur une structure qui n’a pas encore de double authentification ni de sauvegarde hors site trouvera ce que l’on sait déjà. Dans ce cas, mieux vaut commencer par un audit de sécurité, corriger, puis tester.

Le prix

Il dépend entièrement du périmètre : nombre de systèmes, test externe ou interne, durée. Vous recevez un devis écrit, qui distingue la part du partenaire et la nôtre.