L’objectif est d’évaluer la vulnérabilité de l’infrastructure de votre réseau interne face aux menaces internes, telles que les employés, les sous-traitants ou les partenaires. Ce test permet d’identifier les faiblesses, les points d’entrée potentiels et l’impact d’une attaque réussie sur les informations confidentielles de votre organisation.

Le processus comprend l’analyse du réseau interne, l’analyse des ports, l’empreinte digitale du système, l’identification et l’exploitation des vulnérabilités, le test et la vérification manuels des vulnérabilités, le test des pare-feu et des ACL, le test d’escalade des privilèges, le test de la force des mots de passe, le test des contrôles de sécurité de l’équipement du réseau et le test de la configuration de sécurité des tiers/fournisseurs.

Avant de faire appel à un fournisseur, préparez une liste de contrôle comprenant les objectifs du test, le nombre de postes de travail internes, de serveurs et d’adresses IP internes et externes de votre réseau que vous souhaitez évaluer.

Nos tests d’intrusion internes sont conçus pour minimiser tout impact potentiel sur votre réseau. L’écrasante majorité de nos clients ne s’aperçoivent jamais que des tests sont effectués. Cela dit, nous prenons toutes les mesures nécessaires pour éviter les temps d’arrêt et nous travaillons en étroite collaboration avec votre équipe pour identifier tous les domaines susceptibles de perturber vos activités.

Pour un test d’intrusion interne, le testeur peut avoir besoin d’un certain niveau d’accès autorisé à votre réseau, comme des identifiants d’utilisateur ou un accès VPN. Cela permet au testeur de simuler une attaque d’initiés et d’identifier des vulnérabilités qui pourraient ne pas être visibles d’un point de vue externe. La portée de l’accès sera définie au cours de la phase de planification. Dans le cas où un accès sur site est nécessaire, notre équipe a construit un dispositif interne de test d’intrusion qui peut être expédié et déployé au lieu de nécessiter un testeur dans vos installations.

Les test d’intrusion internes sont un élément essentiel d’une stratégie de cybersécurité complète et mature. Il complète d’autres mesures de sécurité, telles que les test d’intrusion externes, les évaluations de vulnérabilité et les formations de sensibilisation à la sécurité, en identifiant les vulnérabilités de votre réseau interne susceptibles d’être exploitées par une personne de l’intérieur. Des tests d’intrusion internes réguliers peuvent vous aider à rester à l’affût des nouvelles menaces, à évaluer l’efficacité de vos contrôles de sécurité et à démontrer à vos clients, partenaires et autorités de réglementation votre engagement à maintenir un niveau de sécurité élevé.

Nos tests d’intrusion internes aident chaque année plusieurs organisations de tous types à respecter les exigences de conformité en identifiant les vulnérabilités qui doivent être corrigées. Une fois les tests de remédiation terminés, nous fournissons une attestation officielle confirmant que les vulnérabilités ont été corrigées, aidant ainsi les organisations à répondre efficacement aux exigences de conformité.

Le test d’intrusion interne est effectué à partir du réseau de l’organisation par un testeur qui a accès au réseau interne. Le test d’intrusion externe est mené depuis l’extérieur du réseau de l’organisation et simule une attaque sur des systèmes publics. La principale différence réside dans le point d’origine du test, les tests internes étant davantage axés sur les mesures de sécurité du réseau interne, tandis que les tests externes se concentrent sur l’identification des vulnérabilités des systèmes accessibles depuis l’internet.