CryptoWeb est une société spécialisée dans la sécurité des applications web : E-commerce, site Internet et applications métier (intranet, CRM, ERP, …). Notre mission est de vous protéger contre les attaques web tout en optimisant les performances et la disponibilité de vos applications.
CryptoWeb
NOUS CONTACTER
Tél. : 02.78.77.51.18
E-mail : contact@cryptoweb.com
Seine Innopolis
72 rue de la République
76140 Le Petit-Quevilly
DEMANDE DE RAPPEL
NOTRE CONSTAT
Les applications web sont de plus en plus présentes dans les entreprises et manipulent de plus en plus de données sensibles qui accompagnent la productivité et le développement de l’entreprise (image, fidélisation…).
LES RISQUES
Les applications web sont de plus en plus ciblées par les cyberattaques.
Vol ou perte de données
- détérioration de l’image
- poursuites judiciaires
- divulgation de secrets stratégiques, industriels ou commerciaux
Indisponibilité ou ralentissements
- baisse du chiffre d’affaire
- baisse de la productivité
- baisse de la fidélité
Dans les deux cas, les impacts financiers sont très lourds.
LES ENJEUX
- protéger l’image de marque et la réputation de l’entreprise
- éviter d’importantes pertes financières
- réduire les risques de poursuite judiciaire des clients ou salariés
- se mettre en conformité avec les normes sectorielles
- sécuriser les données personnelles et d’entreprise
Évaluez les risques liés à votre activité avec un de nos experts
AUDIT DE SÉCURITÉ
Aujourd’hui, la plupart des entreprises utilisent consciemment ou non des applications web. Leur sécurité est souvent mal maîtrisée, celles-ci sont pourtant la cible d’attaques quotidiennes. Les conséquences en cas d’intrusion sont lourdes pour l’image et les finances des organisations.
LES OBJECTIFS D'UN AUDIT DE SÉCURTIÉ
- Identifier les vulnérabilités et faiblesses de votre système d’information
- Mettre à l’épreuve vos systèmes ou équipes de sécurité
- Se mettre en conformité avec les normes sectorielles (PCI DSS, OEA, ARJEL, …)
- Contrôler le niveau de qualité d’un développement sur mesure ou d’un produit
- Mesurer le niveau de risque et le réduire en priorisant des actions de protection
NOS MÉTHODES D'AUDIT
Nous proposons trois méthodes d’audit en fonction de l’objectif de sécurité que vous recherchez :
Test d’intrusion
Simulation d’une attaque d’un utilisateur malveillant (pentest)
Test de vulnérabilité
Recherche de la liste des vulnérabilités la plus exhaustive possible
Exercice Red Team
Simulation d’une attaque d’un groupe malveillant
LES NIVEAUX D'INFORMATION
Boîte noire
Test réalisé de l’extérieur sans informations autre que le périmètre
Boîte grise
Test réalisé avec quelques informations d’un niveau utilisateur
Boîte blanche
Test réalisé avec des informations internes détaillées
ÉTAPES CLÉS DE L'AUDIT
PRINCIPES FONDATEURS DE CRYPTOWEB
Confidentialité
Chaque audit donne lieu à la mise en place d’un accord de confidentialité et d’une convention d’audit.
Vulgarisation technique
Nos restitutions contiennent un résumé opérationnel qui permet une compréhension rapide par un public non-technique.
Transparence
Nos restitutions présentent la démarche de l’audit et les détails techniques permettant de reproduire les vulnérabilités.
Expertise Cybersécurité
Nos audits sont réalisés par des experts en cybersécurité en suivant des démarches éprouvées.
NEWSLETTER
Recevez nos dernières actualités, alertes et conseils de sécurité :
