vol de données
AquaBota (e-commerçant, Namur)
Sa base clients mise en vente à 130 dollars sur un forum criminel
ImpactDonnées clients proposées au rabais sur Breach Forums
J'attaque votre entreprise comme un vrai hacker. Sauf qu'on corrige les failles ensemble, avant qu'un criminel ne les exploite.
Vous voulez savoir ce que votre entreprise expose sur Internet ? Je vous montre ce qu'un attaquant peut y découvrir, en 30 minutes de visio. Gratuit, sans engagement.
Demander un audit gratuit
Analyse passive de votre surface exposée, à partir de sources publiques uniquement : aucune tentative d'intrusion sur votre infrastructure.
Ils m'ont fait confiance
Vous devez fournir un rapport de pentest réalisé par une société tierce spécialisée en cybersécurité ?
- ISO 27001
- NIS2
- DORA
CyberFundamentals- Assurance cyber
- Exigence d'un client
Si un hacker s'attaquait à votre entreprise demain, est-ce qu'il réussirait à voler vos données ou à mettre vos systèmes à l'arrêt ?
48 cas réels rapportés par la presse.
Dans les centaines de vulnérabilités que vos outils remontent, lesquelles sont un vrai risque pour votre entreprise ?
La solution
J'attaque votre entreprise comme un vrai hacker.
Vous recevez les failles réellement exploitables, démontrées, et un plan d'action clair pour les corriger.
01
La preuve que vous devez fournir.
Un rapport de pentest rédigé par une société tierce spécialisée en cybersécurité, que vous pouvez utiliser comme preuve de cet exercice auprès de votre assurance, d'un client ou d'un auditeur.
02
Le seul moyen de le savoir, c'est d'essayer.
J'attaque réellement votre entreprise, avec les mêmes techniques qu'un vrai hacker. Vous savez ensuite si vos données ou vos systèmes peuvent être compromis aujourd'hui, et par quelles méthodes, chaque fois démontrées pendant le test.
03
Pas de faux positifs.
Je ne vous rapporte que les failles que j'ai réellement pu exploiter dans votre environnement, triées par le risque qu'elles font courir à votre entreprise. Les vulnérabilités théoriques et les faux positifs n'y figurent pas, et votre équipe IT reçoit un plan d'action clair pour les corriger.
Ce que vous recevez
- 01
Le rapport de pentest.
Un rapport délivré par une société spécialisée en cybersécurité, que vous pouvez remettre à votre assurance, à un client ou à un auditeur comme preuve de l'exercice.
- 02
Le plan d'action pour votre équipe IT.
Dans le même document, chaque faille démontrée avec son impact pour votre entreprise, la façon de la corriger et l'effort que ça demande. Votre équipe sait par où commencer.
- 03
Un vrai hacker pour en discuter.
Je vous présente le rapport moi-même, en visio. La personne qui a réalisé le pentest est celle qui vous explique chaque faille et qui répond à vos questions, et à celles de votre équipe IT.
Executive Summaryexemple
Sur l'ensemble de la surface exposée, deux failles permettent réellement de compromettre l'entreprise. Elles ont été démontrées pendant le test.
01critique
Accès VPN sans double authentification, mot de passe d'un employé présent dans une fuite publique.
- Impact
- Un attaquant se connecte au réseau interne comme s'il était cet employé, sans exploiter une seule vulnérabilité.
- Plan d'action
- Activer la double authentification sur l'accès à distance, réinitialiser les mots de passe concernés.
- Effort
- Quelques jours pour l'équipe IT, aucun produit à acheter.
02élevée
Serveur oublié, exposé sur Internet, plus mis à jour depuis des années.
- Impact
- Prise de contrôle du serveur et des données qu'il contient.
- Plan d'action
- Restreindre immédiatement son accès depuis Internet.
- Effort
- Quelques heures.
ConfidentielPDFPage 2
Un seul interlocuteur, du premier contact au rapport.
- 01
Plus de dix ans d'expérience professionnelle dans l'infrastructure et la cybersécurité d'entreprise : des dizaines d'infrastructures construites comme consultant, et des dizaines d'autres attaquées en pentest. Je sais comment une infrastructure se construit, et comment un attaquant peut la compromettre.
- 02
La personne que vous avez en visio, c'est moi : je réalise le pentest et je rédige le rapport. Pas de commercial, pas de junior envoyé à ma place.
- 03
Je ne revends aucun produit de sécurité : les corrections que je vous recommande ne me rapportent rien, et je n'ai aucune raison de vous conseiller une solution plutôt qu'une autre.
30 minutes en visio avec un hacker pour faire le point sur votre situation ?
Pas un rapport automatique reçu par email : une visio avec moi, où nous regardons votre situation ensemble, et où je vous montre ce qu'un attaquant peut découvrir sur votre entreprise. Gratuit, sans engagement. Et si je ne suis pas la bonne personne pour vous aider, je vous le dis aussi.
« Mon équipe IT gère déjà la sécurité. »
Tant mieux, invitez-la à la visio : elle connaît votre infrastructure mieux que personne, moi j'apporte le point de vue de l'attaquant.
Demander un audit gratuit
Analyse passive de votre surface exposée, à partir de sources publiques uniquement : aucune tentative d'intrusion sur votre infrastructure.