Présentation du client
L’un des principaux fabricants de pièces mécaniques souhaitait auditer sa sécurité informatique et son infrastructure informatique.
DÉFIS DU PROJET
L’entreprise souhaitait réaliser un audit informatique détaillé de son infrastructure. Elle veut être conforme afin de pouvoir demander diverses certifications pour le secteur manufacturier.
Solutions
- • Nous avons entamé les travaux en échangeant avec la direction générale, expliqué l'importance de l'audit informatique et indiqué comment il serait réalisé.
- • Une cartographie de l'infrastructure informatique a été créée et le périmètre a été défini en fonction de ce qui doit être audité.
- • La direction a été informée des dates de l'audit et des approches d'exécution.
- • Tout d'abord, l'audit physique a été réalisé pour vérifier les failles liées aux personnes, les systèmes de surveillance, etc. Nous avons également utilisé la méthode de l'ingénierie sociale et du piratage pour vérifier comment accéder aux systèmes.
Avantage commercial
- • Cet audit a apporté de la valeur à l'entreprise, de sorte qu'elle peut demander les certifications qui lui sont nécessaires.
- • L'entreprise s'est mise en conformité en corrigeant diverses vulnérabilités que nous avons trouvées lors des tests d'intrusion et en prenant les mesures nécessaires.