Cyber Diagnostic

Les tests techniques effectués ont pour but de se mettre dans la peau d’un attaquant en tentant de dérober des informations confidentielles, d’obtenir des droits d’administrateur sur le système, etc. Les techniques utilisées peuvent, effectivement, sembler "intrusives". Cependant, Orange Cyberdefense et Orange Business s'engagent à ne pas réaliser de tests qui peuvent perturber ou interrompre le fonctionnement des systèmes. À cet effet, nous faisons signer un accord de test en précisant les modalités (périmètre des tests, portée des tests, etc.).

Les données sont votre propriété, elles sont stockées de manière sécurisée durant toute la durée de la prestation. À l’issue de la prestation, les données récoltées sont détruites.

La prestation débute par une réunion de lancement afin de cadrer vos besoins. La deuxième phase a pour but de mener à bien les tests techniques et l’audit organisationnel. Les deux dernières phases concernent d’une part la consolidation des résultats et l’élaboration d’un plan d’action et d’autre part l'émission de recommandations et de solutions adaptées.

Dans la mesure où celle-ci est disponible, la documentation attendue est la suivante : les documents relatifs à l’architecture (schéma de l’infrastructure réseau, etc.), la politique SSI et le plan de sauvegarde, le plan de secours informatique (PCA/PRA) et de manière générale toutes les procédures opérationnelles de votre système informatique.