“Plus d'une entreprise belge sur trois a été victime, l'an dernier, d'une fraude économique. Et les auteurs ont de plus en plus recours pour ce faire à internet : partie de zéro, la criminalité informatique figure ainsi désormais dans le top trois des techniques de fraude les plus fréquentes. Tel est ce qui ressort de la Global Economic Crime Survey du cabinet de consultance PwC.”                
Source : Datanews 

P&J Benedict Security

P&J Benedict Security protège les organisations contre les dangers d'internet, comme le piratage et les logiciels malveillants (malware). L'installation d'une nouvelle application (internet), l'apport de modifications sans discernement aux paramètres de composantes de sécurité essentielles ou l'absence de telles composantes peuvent en effet mettre fondamentalement votre organisation en danger.

P&J Benedict Security est spécialisée dans l'identification des risques et menaces potentiels des sites internet et infrastructures de réseau, tant des grandes entreprises que des PME ou des institutions publiques.

P&J Benedict Security dispose pour ce faire d'une équipe de spécialistes composée d'experts en sécurité des applications et des réseaux. Grâce à eux, P&J Benedict Security est en mesure d'aborder chaque projet selon les besoins spécifiques du client, sur la base d'une méthodologie propre, totalement indépendante des différents vendeurs et technologies.

Il va de soi que vous devez pouvoir faire confiance à votre (partenaire de) sécurisation internet. Mais sans contrôle, vous n'aurez aucune certitude. Voulez-vous vraiment courir ce risque ? En tant qu'expert neutre, P&J Benedict Security apporte une réponse ferme à la question : “Qu'en est-il de notre sécurité internet ?”. Nous recherchons les possibilités d'amélioration, assurons une sécurisation optimale et veillons par ailleurs à ce que les services fournis donnent le résultat souhaité.

Quick Scan

Nous procédons en premier lieu à un Quick Scan. Il s'agit d'un check-up de la sécurisation internet de votre société. Pour un budget limité, P&J Benedict Security effectue différents tests pour se faire une première impression de la sécurité des applications et d'internet.

Black Box Penetration Test

En cas de soupçons de menace ou de sécurité insuffisante, P&J Benedict Security recommande d'exécuter un Black Box Penetration Test détaillé. Ce test nous permet de déterminer les éventuelles failles des applications accessibles, dont les risques de l'OWASP Top 10. La méthodologie que nous utilisons dans ce cas repose sur la longue expérience de l'équipe de P&J Benedict Security dans les tests manuels des applications internet. Les infrastructures sont soumises à une évaluation de la vulnérabilité avec QualysGuard Consultancy Edition pour détecter les éventuelles failles dans le réseau. Chaque faille fait ensuite l'objet d'un rapport avec une description précise du problème et une évaluation de l'impact et de la criticité, et un plan d'approche est ensuite établi afin de résoudre le problème, avec des consignes claires pour les responsables.

Conseils

P&J Benedict Security conseille également les sociétés – d'une manière neutre en termes de vendeurs et de technologies – sur un large éventail de sujets de sécurité, dont :

• Définition d'une politique de sécurité (“security policy”)
• Formations sur mesure sur la sécurité internet
• Recherche des bonnes solutions et de la bonne architecture de sécurité

Au cas où vous auriez encore des questions, n'hésitez pas à adresser un mail sans engagement à Cette adresse email est protégée contre les robots des spammeurs, vous devez activer Javascript pour la voir. .

Annexes: methodology.pdf / owasp top 10 - 2010.pdf