Comment se déroule un test de cybersécurité ?
En bref
Un test de cybersécurité se déroule en cinq temps : un échange pour définir ce qui sera testé, la signature d'une autorisation, quelques jours de test pendant lesquels votre activité continue normalement, la remise d'un rapport clair, puis une réunion pour expliquer les résultats et les priorités.
Étape par étape
- Le premier échange (30 minutes). Vous expliquez votre activité, vos outils et ce qui vous inquiète. Nous vous proposons le test adapté et un devis.
- L'autorisation. Vous signez un document qui précise ce qui sera testé, quand, et ce qui est interdit. C'est obligatoire : sans cette autorisation, le test serait illégal.
- La préparation. Selon le test, vous fournissez des comptes de test ou un accès réseau. Votre prestataire informatique est prévenu.
- Le test (généralement quelques jours). L'intelligence artificielle explore et analyse, l'expert vérifie et approfondit. Vous continuez à travailler normalement.
- Le rapport et la restitution. Vous recevez une synthèse pour la direction, un détail technique pour votre prestataire et une liste d'actions classées par priorité. Nous vous les présentons de vive voix.
Après correction des failles, un contre-test permet de vérifier qu'elles sont bien refermées.
Ce que vous devez préparer
- La liste de vos sites, applications et accès à distance
- Le contact de votre prestataire informatique
- Des comptes de test si une application est concernée
- Une personne disponible en cas de question pendant le test
Ce que contient le rapport
La synthèse dirigeant
Une à deux pages : le niveau de risque global, les trois priorités, sans jargon.
Le détail technique
Chaque faille avec sa preuve, sa gravité et la manière de la corriger.
Le plan d'action
Ce qu'il faut corriger cette semaine, ce mois-ci et dans l'année.