Rançongiciels et Cyberattaques : Analyser les Risques et Renforcer la Protection des Organisations

Pentest :  Un test d’intrusion (pentest en anglais) évalue la sécurité d’un système en simulant des attaques réelles pour identifier et suggérer des correctifs aux vulnérabilités identifiées avant qu’elles ne soient exploitées par un tier. Nous accompagnons les organisations à travers divers types de pentests : web, mobile, infrastructures internes et externes, Wi-Fi, clients lourds, bureaux virtuels Citrix, Active Directory, SAP, … Nous réalisons aussi des analyses de code source et des revues de configuration afin d’identifier de potentielles mauvaises pratiques ou défauts de configuration pouvant mener à une exploitation malveillante.  Campagnes de phishing : Une campagne de phishing permet d’évaluer le niveau de sensibilisation des collaborateurs aux menaces liées aux cyberattaques par ingénierie sociale. Elle consiste à envoyer des e-mails frauduleux contenant soit des pièces jointes piégées, capables d’exécuter un code malveillant, soit des liens vers des sites malveillants conçus pour collecter des informations sensibles comme des identifiants et mots de passe. Cet exercice met en lumière les risques liés à l’humain et aide à renforcer les bonnes pratiques de cybersécurité.  Red Teaming : Le Red Teaming est une approche avancée de simulation d’attaques visant à simuler une / plusieurs attaques telle qu’un réel attaquant pourrait le faire, sur l’ensemble des vecteurs existants (intrusion physique, phishing, vishing, exploitation de vulnérabilités présentes sur Internet, recherche d’informations divulguées sur le DarkWeb, …). Il permet de tester la résilience d’un SI complet, d’identifier les points d’entrée exploitables sur les systèmes exposés à internet et d’évaluer la sensibilisation des employés aux risques d’intrusion physique et d’ingénierie sociale (social engineering en anglais). KPMG vous accompagne lors d’exercices de Red Teaming, au travers de tests d’intrusion physique, afin d’évaluer la sensibilisation des employés aux pratiques utilisées par des personnes malveillantes pour accéder de façon illégitime aux locaux et récolter des informations sensibles, et logiques, afin de tester la résilience du système d’information.  Exercices de crise cyber : Un exercice de crise cyber est une simulation visant à préparer les organisations à gérer efficacement un incident de sécurité majeur. Il permet de sensibiliser les dirigeants et les équipes à l'importance de la gestion de crise, tout en testant la coordination interne, notamment avec la DSI (Direction des Systèmes d'Information).   Ces simulations aident à identifier les lacunes, à renforcer les compétences des parties prenantes et à souligner la nécessité de formations approfondies et d’exercices réguliers pour améliorer la résilience face aux cybermenaces.  Gestion et intervention en cas d’incident: Nous intervenons chez nos clients après un incident pour identifier son origine, stopper la propagation du malware et rédiger un rapport de cyber-enquête destiné à la compagnie d’assurance ou à l’avocat (breach coach), qui accompagne l’entreprise sur les aspects juridiques et réglementaires liés à l’attaque. KPMG Academy vous accompagne dans vos actions de sensibilisation du personnel aux risques de Cybersécurité au travers des fomations proposées.