Sécurité offensive
Sécurité offensive : tests d'intrusion et audits
Tests d'intrusion black box, grey box et white box menés par des pentesters certifiés. Identifiez vos failles avant qu'un attaquant ne les exploite.
Découvrir →Pentest : test d'intrusion pour entreprise
Un test d'intrusion simule une attaque réelle sur vos systèmes. Rapport priorisé, plan de remédiation et contre-vérification inclus.
Découvrir →Pentest black box : attaque sans information
Le pentest black box reproduit les conditions d'un attaquant externe sans accès ni documentation. Mesurez votre exposition réelle depuis Internet.
Découvrir →Pentest grey box : test avec accès limité
Le pentest grey box simule un attaquant disposant d'un compte utilisateur. Idéal pour évaluer les risques d'élévation de privilèges et de latéralisation.
Découvrir →Pentest white box : audit en boîte blanche
Audit exhaustif avec accès au code source et à l'architecture. La couverture la plus complète pour sécuriser une application critique.
Découvrir →Pentest d'application web et API
Test d'intrusion applicatif basé sur l'OWASP Top 10 : injections, authentification, contrôle d'accès, logique métier et sécurité des API.
Découvrir →Pentest d'infrastructure et réseau interne
Audit offensif de votre infrastructure : Active Directory, segmentation réseau, postes de travail, serveurs et services exposés.
Découvrir →Ingénierie sociale : phishing et tests humains
Campagnes de phishing, vishing et intrusion physique pour mesurer la vraie résilience de vos équipes face à la manipulation.
Découvrir →Détection et réponse
Réponse à incident cyber : intervention rapide
Ransomware, intrusion, fuite de données : nos équipes interviennent pour contenir l'incident, éradiquer la menace et restaurer votre activité.
Découvrir →Analyse forensique et investigation numérique
Reconstitution du déroulé d'une attaque, identification du point d'entrée et collecte de preuves recevables pour vos démarches juridiques.
Découvrir →Gestion des vulnérabilités en continu
Scans récurrents, priorisation par le risque réel et suivi de remédiation. Transformez une liste de CVE en plan d'action exploitable.
Découvrir →Conseil & conformité
Mise en conformité NIS 2 : accompagnement clé en main
Conformité NIS 2 pour PME et ETI : évaluation automatisée et non intrusive, plan d'action priorisé, mise en œuvre et suivi mensuel. Fournisseurs évalués avec CYKHUB.
Découvrir →Conformité DORA : accompagnement et risque tiers TIC
Entités financières et prestataires TIC : mise en conformité DORA outillée, tests de résilience, registre d'information et gestion des prestataires TIC avec CYKHUB.
Découvrir →Certification ISO 27001 : accompagnement SMSI
Mise en place de votre système de management de la sécurité de l'information : périmètre, analyse de risques, SoA, documentation et audit.
Découvrir →ISO 27005 : gestion des risques de sécurité
Méthodologie ISO 27005 appliquée à votre contexte : identification, analyse, évaluation et traitement des risques de sécurité de l'information.
Découvrir →EBIOS Risk Manager : analyse de risques ANSSI
Méthode EBIOS RM de l'ANSSI : socle de sécurité, sources de risque, scénarios stratégiques et opérationnels, plan de traitement.
Découvrir →SOC 2 : préparation à l’attestation Type I et II
Éditeurs SaaS et prestataires cloud : structurez vos contrôles SOC 2 et préparez sereinement l'attestation exigée par vos clients.
Découvrir →TISAX : conformité sécurité pour l’automobile
Label TISAX exigé par les constructeurs automobiles : évaluation VDA-ISA, niveaux d'assurance et préparation à l'audit d'évaluation.
Découvrir →Politiques de sécurité : PSSI et procédures
Rédaction de votre PSSI et du corpus documentaire associé : chartes, procédures et politiques réellement applicables par vos équipes.
Découvrir →Gestion des risques
Gestion des risques cyber pour dirigeants
Cartographiez vos risques cyber, arbitrez les priorités d'investissement et pilotez la sécurité comme un enjeu de direction générale.
Découvrir →Gestion des risques fournisseurs et tiers
NIS2 impose de sécuriser votre chaîne d'approvisionnement : cartographie, questionnaires, notation de sécurité, audits ISO 27001 et suivi continu de vos prestataires.
Découvrir →KPI cybersécurité et reporting au Comex
Indicateurs de sécurité lisibles par une direction générale : tableaux de bord, tendances et arbitrages budgétaires documentés.
Découvrir →CYKHUB : la plateforme de gestion du risque tiers
Inventaire, criticité, questionnaires ISO 27001 / NIS 2 / DORA, notation continue et suivi des remédiations de vos fournisseurs.
Découvrir CYKHUB ↗