Don’t wait for the strike, anticipate it
Avec la multiplication des cyberattaques, il est plus important que jamais de s'assurer que vous soyez correctement protégés face à la menace Cyber. Notre nouvelle entité de sécurité offensive, composée de professionnels de la sécurité ayant une solide expérience dans le domaine, peut vous aider en effectuant des tests d'intrusion sur vos actifs à risque et déterminer les failles de sécurité à corriger.
Notre Approche
Nous avons basé notre approche sur différents cadres bien connues :
Notre Méthodologie
Pour mener à bien cette mission, nous avons appliqué la méthodologie suivante, basée sur plusieurs années d'expérience et de "try & fail" :
- Kick-off technique,
- Collecte d'informations,
- Identification des points d'entrée possibles,
- Tests manuels et automatisés,
- Exploitation,
- Mouvements latéraux,
- Création du rapport d’activités détaillé.
- Re test facultatif
Nos types de Tests
Nous pouvons effectuer les engagements selon 3 modes différents :
- Black Box : nous ne disposons d'aucune information à l'avance sur les cibles visées, si ce n'est leur adresse IP ou leur nom de domaine, par exemple.
- Grey Box : le client fournit un minimum d'informations pour commencer la mission. Ensuite, il peut fournir plus d'informations à la demande pour approfondir et ne pas rester bloqué sur un point précis.
- White Box : le code source, les informations complètes sur la configuration, les documents d'architecture, etc... sont disponibles.
La principale difficulté est de trouver le bon équilibre entre le temps alloué et la disponibilité des informations. En effet, l'objectif est d'être le plus proche possible d'une attaque réelle, mais en un temps limité alors qu'un véritable attaquant disposerait de plusieurs mois pour la phase de reconnaissance. C'est pourquoi nous recommandons une approche Grey / White box afin d'améliorer le retour sur investissement pour le client.
Notre Philosophie
L'état d'esprit de l'équipe est d'être totalement transparent avec le client en livrant un rapport de haute qualité, complet, composé des sections suivantes :
Un résumé haut niveau où les vulnérabilités techniques sont présentées dans un contexte business de manière à ce que la direction puisse comprendre les conséquences financières en cas d'exploitation.
Une section technique où les vulnérabilités par domaine sont triées par ordre de remédiation. Pour les trier, nous utilisons des critères spécifiques, facilement compréhensibles et qui prennent en compte le contexte métier/technique.
Tous les scripts, lignes de commande, logiciels, etc. utilisés pour découvrir les vulnérabilités sont décrites dans le rapport afin que le client final puisse rejouer lui-même l'attaque si besoin.
Une conclusion de haut niveau dans laquelle nous donnons notre avis sur la sécurité globale des cibles concernées.
Notre valeur ajoutée
Plusieurs avantages peuvent être identifiées avec ce type d'engagement. Entre autres :
- Former vos employés à gérer un incident de Cyber Sécurité dans des conditions réelles,
- Identifier des aspects de votre sécurité qui manque de maturité au niveau technique mais aussi process
- Identifier les chemins d’attaque les plus critiques vers vos actifs les plus exposés.
La Confiance, c'est la Proximité
La confiance et la proximité étant fortement liées, notre équipe peut vous accompagner dans toute la Suisse. Nous pouvons également assurer une gestion de projet spécifique, dans la mesure ou ELCA Security est un véritable acteur suisse et indépendant.
Faites votre entrée dans la cybersécurité
La cybersécurité est un investissement sur le long terme, afin d'anticiper les problèmes futurs et limiter leurs impacts sur les activités quotidiennes.
Pour la plupart des entreprises, il n'est pas justifié d'investir des sommes importantes dans ce domaine. C'est pourquoi ELCASecurity propose plusieurs type d’audits « flash » pour vous permettre de faire un premier pas dans le monde de la cybersécurité.
Ce type de missions est axé sur les PME, car elles manquent de ressources dans ce domaine. Nous pouvons couvrir plusieurs domaines :
Flash Risk Assessment
Fournir un aperçu haut niveau de votre maturité en matière de cybersécurité et donner des recommandations stratégiques.
Flash Compliance Assessment
Vérifier la conformité avec les normes nLPD, GDPR, ISO27K.
Flash Data Protection
Vérifiez si les données traitées pourraient être conformes aux lois actuelles sur la protection des données appliquées dans le pays.
Flash Cyberdefense readiness
Déterminez si votre stratégie de défense en profondeur est correctement configurée et peut détecter et bloquer les cyberattaques avancées.
Flash Discovery Pentest
Identifier les vulnérabilités liées à vos actifs les plus sensibles et qui pourraient mettre votre entreprise en danger.