Pentest & audit

Qu’est-ce qu’un Pentest ?

Le Pentest est une évaluation ciblée des vulnérabilités potentielles que pourrait présenter un système d’information. L’objectif principal est d’identifier les vulnérabilités avant qu’elles ne soient découvertes et exploitées par un cybercriminel.

Une cyberattaque expose généralement la direction de l’entreprise à 3 grands types de risques :

Risque sur la continuité opérationnelle des activités de l’entreprise

Indisponibilité des données à la suite d’un événement cyber
Perturbation de la chaine d’approvisionnement
Dysfonctionnement de la chaine de production

Risque de la perte de l’avantage concurrentiel

Fuite de données sensibles et diffusion sur internet
Détérioration de l’image de marque de l’entreprise auprès des partenaires et clients

Risque lié à la conformité réglementaire

Perte de maitrise des données soumises à réglementation (RGPD, etc…)
Non maitrise des stockages et traitements effectués par le « shadow IT »

Le Pentest permet également aux dirigeants d’organisations dotées de services informatiques d’avoir un oeil extérieur sur l’exposition de leurs systèmes : la confiance n’exclue pas le contrôle.