Pen Test
Réalisation de tests d’intrusion depuis l'intérieur ou l'extérieur du système d'informations audité afin d'y découvrir des vulnérabilités et de vérifier leur exploitabilité et leur impacts. L'auditeur se place alors comme attaquant potentiel en conditions réelles. Le Pen Test complète et améliore l’efficacité d'autres missions d'audit, ou démontre la faisabilité de l’exploitation des failles et vulnérabilités découvertes à des fins de sensibilisation.
Audit Organisationnel & Physique
L'audit porte sur la documentation sécurité et s'assure de :
◦ La conformité avec les besoins sécurité et les normes en vigueur
◦ L' adéquation aux mesures techniques mises en place
◦ La mise en pratique et la maintenance efficace
L’audit de sécurité physique se focalisera sur la sûreté des
bâtiments, salles informatiques ou bureaux: contrôles d’accès,
intrusion, vidéosurveillance...
Ingénierie Sociale/Phishing
Exploitation de vulnérabilités humaines ou liées à l'organisation de l'entité afin d'accéder à des informations confidentielles ou à certains actifs. La réalisation de tests d’ingénierie sociale via la mise en situation réelle, permet d’identifier les actions de sensibilisation à effectuer en priorité ainsi que les populations à cibler ou de vérifier l’efficacité d’une campagne.
Audit d'Architecture
Vérification de la conformité des pratiques de sécurité relatives au choix, au positionnement et à la mise en œuvre des dispositifs matériels et logiciels déployés dans un système d’information, à l’état de l’art et aux exigences et règles internes de l’audité. L’audit peut être étendu aux interconnexions avec des réseaux tiers.
Audit de Configuration
Vérification de la mise en œuvre de pratiques de sécurité conformes à l’état de l’art et aux exigences et règles internes de l’audité sur la configuration des dispositifs matériels et logiciels déployés dans un système d’information.
Red Team
Les tests d'intrusion Red Team évaluent les avoirs critiques d'une entreprise en mettant à l'épreuve ses différents moyens de protection, qu'ils soient physiques, humains, organisationnels et informatiques. Cette prestation se déroule en différentes phases et sur plusieurs semaines afin d’atteindre les objectifs désignés par la Direction.
Audit de systèmes industriels
Évaluation du niveau de sécurité d’un système industriel et des dispositifs de contrôle associés : audit d’architecture, un audit de la configuration des éléments composant l’architecture et audit organisationnel et physique.
Audit de Codes Source
Analyse de tout ou partie du code source ou des conditions de compilation d’une application afin d'y découvrir des vulnérabilités, dues à la programmation ou à des erreurs de logique et pouvant impacter la sécurité.