Aller au contenu principal

Mon entreprise est-elle vulnérable ?

Une cyberattaque peut interrompre votre activité et exposer vos données. Nos audits et tests d’intrusion recherchent les failles de vos systèmes pour prioriser les corrections.

Les risques concrets

  • Vol de données clients : Fichiers clients, devis, factures accessibles depuis l'extérieur.
  • Ransomware : Vos fichiers chiffrés, activité bloquée pendant des jours ou des semaines.
  • Usurpation d'identité : Un attaquant envoie des emails en votre nom à vos clients.
  • Amende RGPD : Des sanctions peuvent s’appliquer en cas de manquement aux obligations de protection des données.

Notre réponse : audit et test d'intrusion

Selon votre situation, nous vous orientons vers la prestation adaptée :

  • Audit de vulnérabilités : un premier bilan de sécurité basé sur un scan de vos systèmes pour identifier rapidement les failles connues (2 à 3 jours).
  • Pentest web : une simulation d'attaque sur votre site ou application pour tester sa résistance réelle (3 à 7 jours).
  • Pentest réseau interne : une simulation d'attaque depuis l'intérieur de votre réseau (5 à 10 jours).

Le Chèque TIC peut financer jusqu'à 80% de votre audit en Guadeloupe.

Ce que vous obtenez

  • Évaluation de l’exposition des actifs inclus dans la mission
  • Identification des failles exploitables (classées critique / haute / moyenne)
  • Rapport actionnable avec plan de remédiation priorisé
  • Débriefing oral pour vous et votre prestataire informatique

Exemples de missions

Audit de Vulnérabilités : Site WordPress
L’audit a identifié 11 vulnérabilités sur une boutique WordPress, avec une correction prioritaire des extensions vulnérables et de l’exposition des réclamations clients sous 48 h. Voir l’exemple de mission.

Pentest Web : Plateforme e-commerce
Un utilisateur pouvait devenir administrateur dès l'inscription et accéder aux clés de paiement de la plateforme. Voir l’exemple de mission.

Pentest Active Directory : Collectivité territoriale
Des serveurs obsolètes et des identifiants présents dans des scripts ont permis d’obtenir les droits d’administrateur du domaine. Voir l’exemple de mission.

Évaluez votre niveau de sécurité

Un premier échange pour comprendre votre situation et vous orienter vers la prestation adaptée.