Enjeu
Le fournisseur se développait rapidement sur le web et le mobile, sans que sa sécurité ait jamais été testée de manière indépendante. Il ne disposait pas non plus d’un plan éprouvé de réponse à une intrusion.
Notre intervention
- Évaluation des vulnérabilités et tests d’intrusion des actifs web, mobiles et API.
- Présentation des constats par niveau de risque métier, avec des recommandations correctives claires pour l’équipe d’ingénierie.
- Évaluation de la maturité de la sécurité selon le NIST CSF et définition d’une feuille de route cyber.
- Élaboration de playbooks de réponse aux incidents et exercice de simulation avec la direction et les équipes techniques.
Résultat
Les failles critiques ont été corrigées avant de pouvoir être exploitées. Les équipes connaissent désormais leur rôle en cas d’incident, et la direction dispose d’une feuille de route de sécurité priorisée.
Les noms des clients et les éléments permettant de les identifier ne sont pas divulgués, par souci de confidentialité.
Toutes les études de cas