Test de cybersécurité : vos questions, nos réponses
En bref
Les questions que nous posent le plus souvent les dirigeants de PME.
Vos questions
C'est quoi, concrètement, un test de cybersécurité ?
Un expert autorisé par écrit essaie de pénétrer vos systèmes comme le ferait un pirate, sans rien casser, puis vous remet un rapport expliquant ce qu'il a trouvé et comment le corriger.
Pourquoi utiliser l'intelligence artificielle ?
L'IA vérifie beaucoup plus de choses en moins de temps. L'expert peut ainsi se concentrer sur les failles vraiment dangereuses. Chaque résultat reste vérifié par un humain.
Est-ce que ça peut perturber mon activité ?
Non. Les tests destructifs sont interdits et les horaires sont convenus avec vous. Votre site et vos outils continuent de fonctionner normalement.
Mon prestataire informatique s'occupe déjà de la sécurité, est-ce utile ?
Oui. Votre prestataire installe et maintient vos outils ; le test d'intrusion vérifie avec un regard extérieur qu'un attaquant ne peut pas les contourner. C'est complémentaire, et la plupart des prestataires apprécient d'avoir un rapport indépendant.
Combien ça coûte ?
Le prix dépend de ce qui est testé : un site, un réseau, le nombre d'utilisateurs. Après un échange de 30 minutes, HackHeart vous remet un devis précis et sans engagement.
Combien de temps ça prend ?
Le test lui-même dure en général quelques jours. Avec le premier échange, la préparation et la remise du rapport, comptez quelques semaines au total.
Mes données sont-elles en sécurité pendant le test ?
Oui. Les informations identifiantes sont anonymisées avant toute analyse par l'IA, les résultats sont conservés de façon sécurisée et l'expert est tenu à la confidentialité.
Est-ce légal ?
Oui, avec votre autorisation écrite. C'est précisément pour cela que le test démarre toujours par la signature d'un document qui définit ce qui peut être testé.
Faut-il être concerné par NIS2 pour faire un test ?
Non. Toute entreprise qui dépend de son informatique a intérêt à tester sa sécurité. Voir notre page NIS2 pour les PME.
Où intervenez-vous ?
Partout en France, à distance pour les tests de sites et d'accès Internet. Sur place en région Provence-Alpes-Côte d'Azur et à Monaco, et à convenir ailleurs pour les tests internes. Voir nos zones d'intervention, dont les Hauts-de-France et la Bretagne.