Tests de pénétration : quel est l’état réel de votre sécurité ?

Cet exercice, conduit par des hackers éthiques dûment habilités et sélectionnés par Orange Cyberdefense, aide à trouver les points de faiblesse et les pistes d’amélioration du dispositif de protection. En adoptant la position de l’attaquant, on est plus à même de déceler les points de faiblesse. L’exercice est conduit selon une procédure rigoureuse, qui assure, lors de la séance de restitution, de tirer tous les enseignements utiles. Cette démarche technique peut être complétée par l’envoi d’e-mails compromis à tout ou partie des personnels de la collectivité ou de l’administration concernée afin de mesurer la capacité des agents à être leurrés par un message frauduleux ou évaluer les méthodes de signalement d’un courriel suspect. De telles actions combinent la dimension technologique de la sécurité des équipements à une indispensable vigilance humaine qui dépend de la prise de conscience de chacun de son implication au service de la cybersécurité collective.