Sécurité offensive · Cybersécurité
Exercices de type APT
Simulation de menaces avancées et persistantes pour mesurer la résistance de votre organisation face aux scénarios les plus sophistiqués, en boîte blanche ou en boîte noire.
- Durée
- À partir de 100 heures d'exécution
- Coordination
- Entre 2 et 3 mois à l'avance
- Modalité
- Boîte blanche ou boîte noire
- Livrable
- Rapport technique et exécutif avec chronologie
Le problème
Un test d'intrusion mesure si vos systèmes peuvent être cassés. Un exercice APT mesure autre chose : si votre organisation s'en aperçoit, en combien de temps et ce qu'elle en fait. On simule un adversaire avec du temps, des moyens et un objectif précis.
Ce que cela comprend
Attaques d'ingénierie sociale
Une campagne d'hameçonnage ciblé est simulée : courriels et messages persuasifs cherchant à obtenir des informations confidentielles. Elle mesure la vigilance de l'équipe et sa résistance à la tromperie numérique.
Attaques par logiciel malveillant
La résistance des défenses face aux intrusions est évaluée en reproduisant les tactiques employées par les adversaires pour propager et exécuter du code. Le code utilisé ne cause aucun dommage à l'organisation.
Simulation d'incident critique
Un exercice à grande échelle —une violation de données ou une attaque ciblée— pour évaluer la capacité à détecter, contenir et atténuer, ainsi qu'à coordonner la réponse technique et de communication.
Chronologie des événements
Le livrable reconstitue ce qui s'est passé et quand, en mettant en avant les stratégies de confinement appliquées et les endroits où de précieuses minutes ont été perdues.
Notre méthode
- 01ConceptionObjectifs, limites éthiques, scénarios et ce qui reste explicitement hors de l'exercice.
- 02PréparationInfrastructure propre, artefacts contrôlés et coordination avec les rares personnes qui doivent savoir.
- 03ExécutionCampagnes par vagues, avec enregistrement de chaque action et contact d'urgence permanent.
- 04DébriefingChronologie, enseignements et plan d'amélioration avec votre équipe.
Livrables
| Document | Volume |
|---|---|
| Rapport exécutif Ce qui s'est passé et ce que cela signifie pour l'activité. | inclus |
| Rapport technique Détail des tactiques, avec chronologie. | inclus |
Tout exercice se coordonne deux à trois mois à l'avance selon le besoin, et les heures à consommer se définissent par le périmètre, à partir de 100 heures minimum. Les tests sont contrôlés à cent pour cent entre le client et le prestataire.