Offre · Attaquer
Red Team et simulation d'attaque : et si l'attaque commençait demain matin ?
Vos protections sont en place. Mais votre SOC verrait-il une intrusion discrète ? Votre direction saurait-elle qui décide, qui appelle qui, et quand couper ? Nous jouons une attaque réaliste contre votre organisation, sur le terrain technique comme en salle de crise, et nous mesurons ce qui se passe vraiment.
L'enjeu
Être protégé ne dit passi vous savez réagir.
Un test d'intrusion compte les failles. Une Red Team pose une autre question : un attaquant qui vise un objectif précis, vos données clients, vos virements ou vos sauvegardes, serait-il détecté à temps ? Et le jour où un rançongiciel chiffre vos serveurs, votre organisation sait-elle décider en quelques heures ? Ce sont ces délais de détection et de décision qui font la différence entre un incident et une crise.
Les formats
Quatre exercices,du terrain au comité.
Chaque format se joue seul ou combiné. Les scénarios sont construits à partir de votre secteur et des attaques qui le visent réellement.
-
Opération Red Team
Une attaque de bout en bout, discrète, de l'accès initial jusqu'à un objectif métier convenu.
Vous mesurez : ce qu'un attaquant motivé obtiendrait, et en combien de temps.
-
Ingénierie sociale
Hameçonnage ciblé, appels de fraude au support, tentatives d'accès physique si le cadre le prévoit.
Vous mesurez : la résistance de vos équipes et de vos procédures.
-
Exercice de crise sur table
Un scénario rançongiciel ou fuite de données joué avec votre direction, injection après injection.
Vous mesurez : qui décide, qui communique et ce qui bloque.
-
Test de détection du SOC
Des techniques d'attaque rejouées une à une contre vos défenses, avec votre accord.
Vous mesurez : ce que votre supervision voit vraiment.
Le déroulé
Un cadre strict,une attaque réaliste.
Les objectifs, les limites et les contacts d'urgence sont fixés par écrit avec un nombre réduit de personnes informées chez vous.
Cadrage
Objectifs métier, limites, personnes informées et règles d'engagement signées.
Renseignement
Ce qu'un attaquant apprend de vous en sources ouvertes.
Opération
Accès initial, progression discrète et atteinte des objectifs convenus.
Crise
Exercice sur table avec la direction, sur le même scénario.
Purple Team
Rejeu avec votre SOC, chronologie partagée et plan d'amélioration.
L'opération peut être arrêtée à tout moment par le contact désigné chez vous.
Ce que vous recevez
La chronologie de l'attaque,minute par minute.
Vous voyez ce que l'attaquant a fait, ce que vos équipes ont vu, et combien de temps il a fallu pour réagir et décider.
- Chronologie complète de l'opération
- Délais de détection et de décision mesurés
- Écarts de détection par technique d'attaque
- Plan d'amélioration technique et organisationnel
Accès au serveur de sauvegarde sans alerte du SOC
Un compte de service utilisé par l'outil de sauvegarde avait des droits d'administration sur les serveurs. Son utilisation depuis un poste de travail n'a déclenché aucune alerte.
Le bon moment
Quand passerà la Red Team ?
La Red Team s'adresse aux organisations qui ont déjà des protections et une supervision, et qui veulent savoir si elles fonctionnent.
-
Après vos tests d'intrusion
Les failles évidentes sont corrigées, il faut tester l'ensemble.
Vous passez : d'une liste de failles à une capacité de défense mesurée.
-
Après la mise en place d'un SOC
Pour vérifier ce que vous payez.
Vous savez : ce que votre supervision détecte vraiment.
-
Pour votre direction
NIS2 rend les dirigeants responsables de la gestion de crise.
Vous entraînez : le comité avant le jour où ce sera réel.
-
Pour un plan de continuité
Vérifier que vos procédures tiennent face à un scénario crédible.
Vous corrigez : les procédures avant qu'elles ne cèdent.
- Cadre écritobjectifs, limites et arrêt possible à tout moment
- Discrétionun nombre réduit de personnes informées
- Sans dégâtaucune action destructive, aucune donnée exfiltrée réellement
- Pédagogierestitution sans désigner de coupable
Questions fréquentes
Vos questions,nos réponses.
Une question qui n'est pas ici ? Écrivez-nous à contact@soya-cyber.fr.
Quelle différence avec un test d'intrusion ?
Le test d'intrusion cherche le maximum de failles sur un périmètre défini, avec vos équipes informées. La Red Team vise un objectif métier, discrètement, sur l'ensemble de l'organisation, pour tester aussi votre détection et votre réaction.
Qui est prévenu chez nous ?
Un petit groupe désigné, en général la direction et un contact sécurité, qui peut suspendre l'opération à tout moment. Les équipes de supervision ne sont pas prévenues pour que la mesure soit réaliste.
Combien de temps dure une opération ?
Plusieurs semaines pour une opération Red Team complète. Un exercice de crise sur table se prépare en quelques semaines et se joue en une demi-journée.
L'ingénierie sociale est-elle encadrée ?
Oui. Les scénarios sont validés avec vous, respectent le droit du travail et le RGPD, et la restitution porte sur les procédures, jamais sur des personnes nommément.
Peut-on faire seulement l'exercice de crise ?
Oui. L'exercice sur table avec la direction peut être mené seul ; il gagne en réalisme s'il s'appuie ensuite sur un test technique.