TEST D'INTRUSION PHYSIQUE
Vous êtes directeur sûreté d’une entreprise disposant d’un ou plusieurs sites ?
Vous jugez pertinent de faire appel à des experts de la sûreté pour effectuer un audit physique sur un ou plusieurs de vos sites.
Tiresias est une équipe de professionnels issus des meilleurs unités de police françaises et dont les compétences en matière de management des risques en font une référence dans le domaine de l'évaluation des vulnérabilités multicritères : organisation de la sûreté, équipements techniques, évaluation du niveau des prestataires sûreté, protection des accès, réponses aux incidents ...
Vous désirez faire évaluer le niveau de sûreté de vos infrastructures et de vos process par nos experts ?
OBJECTIF DU TEST D'INTRUSION PHYSIQUE
Ce type de test d’intrusion permet de simuler les menaces suivantes :
-
Espionnage industriel
-
Piratage à des fins financières (chantage, rançon…)
Tester les mesures de sécurité physique en place ainsi que le degré de sensibilisation des employés.
Nos auditeurs vont évaluer le niveau de sécurité et sûreté périphérique, périmétrique et volumétrique de votre site, tester la capacité de l’attaquant à s’y introduire et vérifier la réaction des collaborateurs et du personnel de sûreté présents sur le terrain.
VISITE DU SITE
-
Définition avec le client d'un ou plusieurs objectifs d'intrusion
-
Evaluation de l'existant de dispositifs de protection humains et électroniques
-
Validation d'un scénario ou plusieurs scénarios en fonction du site et de l'activité de l'entreprise
TEST D'INTRUSION SUR BÂTIMENT
-
Mise en application du scénario sur un créneau déterminé avec le client
-
Tentative d'intrusion sur la base du mode opératoire défini
-
Consignation de toutes les étapes, failles et axes d'amélioration
DÉBRIEFING ET REMISE DU RAPPORT
-
Débriefing à chaud avec les dirigeants d'entreprise
-
Réalisation d'un rapport
-
Remise d'un rapport circonstancié
DIFFÉRENTES MÉTHODOLOGIES D'INTRUSION
-
Connexion d'un équipement de piratage sur une prise réseau
-
Accès par porte secondaire servant à la pause des employés
-
Contournement des agents de sécurité durant leurs rondes
-
Introduction d'un mouchard sur un poste de travail
-
Prétexte d'oubli de badge à son poste de travail
-
Exploitation des accès par le parking souterrain
-
Usurpation d'identité de fournisseur de service
-
Contournement de caméra via un angle mort
-
Accès par une fenêtre restée ouverte
-
Crochetage de serrures faibles