Mandat de sécuritéPenetration Testing
Le Penetration Testing est un test autorisé et convenu par écrit de vos systèmes, applications ou processus. Nos spécialistes recherchent les failles avant que des attaquants ne les exploitent et évaluent le risque réel pour l’entreprise.
Un scan de vulnérabilités demande
Existe-t-il des failles connues ?
et
Un test d’intrusion demande
Que peut réellement obtenir un attaquant avec ces failles ?
Des spécialistes relient les failles entre elles, vérifient si elles sont exploitables et évaluent les conséquences pour l’exploitation et les données. Pour cela, un scan ne suffit généralement pas.
Types de tests
La durée dépend de l’étendue et du nombre de systèmes. Les indications sont des valeurs indicatives pour la réalisation.
3 à 5 jours ouvrables
Tout ce qui est accessible depuis Internet, par exemple le pare-feu, l’accès à distance et le serveur de messagerie.
5 à 10 jours ouvrables
Le réseau de l’entreprise du point de vue d’un appareil connecté, y compris la gestion des utilisateurs.
5 à 10 jours ouvrables
Applications web et interfaces de programmation, avec et sans connexion.
3 à 5 jours ouvrables
Paramètres et autorisations chez vos fournisseurs de cloud.
Durée de 2 à 4 semaines
Une simulation de phishing qui teste le comportement des collaboratrices et collaborateurs.
Quand c’est judicieux
Avant la mise en service de nouveaux systèmes ou de nouvelles applications.
Après des modifications importantes de l’infrastructure ou des applications.
À l’égard de la clientèle ou des assurances.
Pour les systèmes contenant des données de clients ou des données financières.
Déroulement
L’objectif, l’étendue, la plage horaire et les règles du jeu sont fixés par écrit.
Vous confirmez les systèmes cibles par écrit. Pour les services cloud, nous vérifions les règles du fournisseur.
Dans le cadre et la plage horaire convenus, avec une personne de contact pour les questions et l’interruption.
Évaluation des risques et plan de mesures, dans les 5 jours ouvrables suivant la fin du test.
Sur demande, nous vérifions si les constats ont été corrigés.
Le rapport
Le rapport est confidentiel et n’est remis qu’à votre organisation. Il décrit les constats et leur correction, mais ne contient aucune instruction permettant d’exploiter les failles.
Pour la direction, dans un langage compréhensible.
Avec description, impact et degré de gravité.
Priorisé, avec des recommandations de correction.
Pour que le mandat reste traçable.
Prix
Vous recevez une offre à prix fixe. Les prix indicatifs s’appliquent à une étendue typique.
Point de départ
dès CHF 6’900
prix fixe, hors TVA
Tous les types de tests
| Formule | Prix indicatif |
|---|---|
| Test de réseau externe | dès CHF 6’900 |
| Application web | dès CHF 8’900 |
| Configuration cloud | dès CHF 7’900 |
| Test de réseau interne | dès CHF 12’900 |
| Ingénierie sociale | dès CHF 4’900 |
| Test de contrôle | dès CHF 1’900 |
Tous les prix en CHF hors TVA. Le prix fixe dépend de l’étendue et du nombre de systèmes.
Ce sur quoi vous pouvez nous juger
Nous testons uniquement ce que vous avez autorisé par écrit.
Ce dont nous avons besoin de votre part
Avec l’étendue, les objectifs et les règles du jeu.
Par une personne habilitée.
Pour les questions et pour l’interruption en cas d’urgence.
Sauvegardes et restauration assurées avant les tests ayant des effets sur les systèmes.
Adaptée à l’exploitation courante.
Pour les systèmes cloud et les systèmes de tiers, si nécessaire.
Questions fréquentes
Un scan de vulnérabilités recherche automatiquement des failles connues. Lors d’un test d’intrusion, des spécialistes relient ces failles entre elles, vérifient si elles peuvent réellement être exploitées et évaluent les conséquences pour l’exploitation et les données.
Selon le type de test et l’étendue, de 3 à 10 jours ouvrables. Une simulation de phishing dure de 2 à 4 semaines. Vous recevez le rapport dans les 5 jours ouvrables suivant la fin du test.
Nous testons dans la plage horaire convenue et la coordonnons avec votre exploitation. Avant les tests susceptibles d’avoir des effets sur les systèmes, les sauvegardes et la restauration doivent être assurées. Une personne de contact peut interrompre le test à tout moment.
Le test de contrôle vérifie de manière ciblée les constats corrigés. Le résultat est : Constat corrigé, partiellement corrigé ou en suspens. Nous convenons du moment avec vous. Le test de contrôle est facturé dès CHF 1’900.
Vous recevez une offre à prix fixe. Prix indicatifs : Test de réseau externe dès CHF 6’900, application web dès CHF 8’900, configuration cloud dès CHF 7’900, test de réseau interne dès CHF 12’900, ingénierie sociale dès CHF 4’900. Tous les prix s’entendent hors TVA.
Le conseil en sécurité informatique définit le cadre, le Penetration Testing vérifie techniquement la mise en œuvre et fournit des constats ainsi qu’un test de contrôle.
Penetration Testing
Lors du premier entretien, nous clarifions l’objectif et l’étendue. Vous recevez ensuite une offre à prix fixe.
Dès CHF 6’900, prix fixe, hors TVA
