Au cours d'un test appelé Red Teaming, nous procédons à une simulation complète, en plusieurs étapes, d'une cyberattaque sur vos systèmes. Nous examinons comment votre entreprise ou votre unité commerciale se comporterait en cas d'attaque réelle. L'objectif est de s'entraîner aux situations d'urgence, de créer une routine et d'identifier les points faibles dans la détection et la réaction aux cyber-risques. Une évaluation Red Teaming approfondie dure généralement plusieurs semaines, ce qui permet à un attaquant fictif d'agir sans être détecté pendant cette période et de soumettre plusieurs points de votre structure informatique à un test de résistance. Le Red Teaming nous permet de nous faire une idée de l'efficacité des mesures de protection déjà en place et du comportement de vos collaborateurs pour protéger et défendre votre infrastructure informatique en cas d'urgence. Une telle évaluation répond donc également à la question de savoir si les mécanismes de détection, les mesures de défense et les concepts de crise déjà mis en œuvre sont adaptés à d'éventuelles attaques et s'ils peuvent y résister.
Red Teaming est un processus spécialement adapté à votre entreprise, qui soumet les systèmes clés critiques à un test de résistance.
Nous fixons un planning avec vous. Le tout se termine par un débriefing entre la Red Team et votre équipe de cyberdéfense. Le débriefing sert à évaluer le concept et l'organisation de crise existants et, sur la base des résultats, à élaborer des stratégies supplémentaires pour optimiser et améliorer les points faibles éventuellement identifiés. À cette fin, des informations détaillées sur les attaques menées sont transmises à votre équipe après l'exécution et des zones d'ombres (blind spots) sont présentés. La suite de la procédure peut alors être discutée et engagée avec nos experts.
Nous nous ferons un plaisir de vous renseigner personnellement sur notre offre.