Prévenez les attaques de phishing.

Test d'Hameçonnage
et Sensibilisation en Cybersécurité

Protégez votre entreprise contre les attaques d’ingénierie sociale en testant la sensibilisation de vos employés et en proposant une formation adaptée.

Contactez un Spécialiste

Aucun engagement. Réponse en moins de 24h.

Accueil Services Test d’hameconnage

Qu'est-ce que l'Hameçonnage?

Le phishing est un type d’attaque d’ingénierie sociale généralement livré sous la forme d’une campagne de courrier électronique frauduleuse visant à convaincre son destinataire d’effectuer une action donnée. Par exemple, il peut inviter l’utilisateur à télécharger une pièce jointe malveillante ou à soumettre des informations sensibles sur une page web qui reproduit une source fiable. Une de ses variantes, connue sous le nom de spear-phishing, est très ciblée et s’adresse généralement à une personne spécifique ou à un sous-ensemble d’employés. Le phishing est l’un des principaux vecteurs utilisés par les pirates informatiques et a donné lieu à certaines des plus grandes cyberattaques de l’histoire.

Aidez Votre Personnel à Réagir à l'Hameçonnage

Nos services sont conçus pour évaluer la capacité de vos employés à détecter et à réagir à des attaques de phishing convaincantes.

Mesurer la sensibilisation
de votre personnel

Découvrez ce qui pourrait se passer si votre entreprise était visée.

Apprenez à votre personnel à mieux identifier les attaques d'hameçonnage.

Comment un Test d'Hameçonnage Vous Aide

Un test de phishing reproduit une véritable attaque d’ingénierie sociale afin de déterminer quels employés sont les plus sensibles, ce qui vous permettra de proposer une formation adaptée. Nos services vous aideront à répondre aux questions suivantes:

Quels employés ont besoin d'une formation supplémentaire de sensibilisation à la cybersécurité ?

Que se serait-il passé si une véritable tentative de phishing avait eu lieu ?

Comment votre organisation se compare-t-elle aux autres ?

Quels signaux vos employés ont-ils manqué ?

Comment pouvez-vous prévenir les attaques d'hameçonnage ?

STATISTIQUES

Statistique Sur Les Attaques d'Ingénierie Sociale

L’ingénierie sociale est à l’origine de la plupart des incidents de cybersécurité.

32.5% des e-mails de phishing contenaient le mot « paiement » dans l’objet de l’email

30% des attaques de phishing sont envoyées le lundi

Une augmentation de 667% des attaques de phishing a été enregistrée en un mois seulement lors de la pandémie COVID-19

Les attaques par Business Email Compromise (BEC) ont causé 26,2 milliards de pertes en 2019

63% des incidents de cyber-espionnage impliquent le phishing

25% des fuites de données en 2020 impliquaient l’hameçonnage

Les attaques de phishing par e-mail ont augmenté de 600 % pendant la pandémie de la COVID-19

24 % des employés du secteur de la santé n’ont jamais reçu de formation de sensibilisation à la cybersécurité

1 courriel de phishing sur 3 est ouvert aux États-Unis

Statistiques Cybersécurité Microsoft Office

Les fichiers avec une extension .doc sont les pièces jointes les plus fréquemment infectées en 2019

Les emails de phishing sont responsables d’environ 91% des cyberattaques

Les petites organisations (de 1 à 250 employés) ont le taux de courriels malveillants ciblés le plus élevé, soit 1 sur 323

65% des groupes d’attaque ont utilisé le «Spear-phishing» comme principal vecteur d’infection

62% des entreprises ont subi des attaques de phishing et d’ingénierie sociale en 2018

94% des logiciels Ransomware ont été diffusés par courrier électronique

Besoin de Tester le Niveau de Sensibilisation de vos Employés?

Appelez-nous

Laissez-nous un message

Rencontrez un spécialiste

Contactez de vrais spécialistes. Aucun engagement. Réponse sous 24h.

Questions Fréquentes

Les tests de cybersécurité sont essentiels pour toute organisation, mais ils demeurent un sujet complexe et sélectionner le bon fournisseur comporte plusieurs enjeux importants. Pour cette raison, nous avons mis en place une FAQ qui répond aux questions les plus fréquemment posées, telles que:

Pourquoi effectuer un test d'intrusion?

Les tests d’intrusion peuvent être réalisé afin de réaliser divers objectifs. Répondre à des exigences réglementaires (PCI, SOC2, etc.) et sécuriser les systèmes des cyberattaques suite à une récente modification est parmis les cas d’espèce les plus fréquents pour la réalisation de tests.

Quel est le coût d'un test d'intrusion?

Les coûts pour un test d’intrusion varient de manière significative en fonction d’un ensemble de facteurs. Pour cette raison, il n’existe aucune tranche de prix préétabli pour ce type de service. Chaque projet est personnalisé à vos objectifs et votre environment. Pour savoir combien votre test d’intrusion coûterait, contactez un de nos spécialistes pour obtenir une soumission gratuitement.

Plus d’informations sur les facteurs qui influencent le coût d’un test d’intrusion →

Quelle est la différence entre un scan automatisé et un test d'intrusion?

Les tests d’intrusion manuels et les scanners automatisés sont les techniques les plus couramment utilisées pour identifier et corriger les vulnérabilités présentes au sein de vos technologies. Malgré que plusieurs similitudes existent entre ces deux approches, elles sont souvent interprétées à tord comme étant des équivalents, car les deux techniques offrent des degrés d’analyse qui varient considérablement en terme de profondeur.

Tous les professionnels de l’industrie sont de l’avis que les cyber risques ne peuvent pas être suffisamment atténués en s’appuyant uniquement sur des scanners automatisés. Ils peuvent constituer un excellent point de départ pour les entreprises ne disposant pas d’un budget suffisant pour réaliser des tests d’intrusion manuels sur une base régulière, mais ne devraient jamais être votre seul recours pour tester votre cybersécurité.

Plus d’informations sur la différence entre les tests d’intrusion et les scanners automatisés →

Qu'est-ce qui se produit à la fin du test?

À l’échéance du projet, votre entreprise reçoit un rapport détaillant les résultats. Ce document est divisé en plusieurs sections pertinents pour diverses parties prenantes. Un rapport professionnel de test d’intrusion doit toujours présenter les éléments suivants:

Un sommaire éxécutif qui présente les constats dans un langage clair et concis. Cette section doit être facilement comprise par votre personnel non technique et constitue un élément clé de votre stratégie de gestion des risques..
Liste de vulnérabilités priorisés par niveau de risque.
Détails techniques des vulnérabilités identifés incluant leurs potentiels impacts lorsqu’exploitées appuyé par des preuves concrètes (captures d’écran, requêtes HTML, etc.).
Recommandations actionnables pouvant être mises en place pour corriger chaque vulnérabilité identifiée.
Références externes pour faciliter la mise en oeuvre des correctifs recommandés.

Besoin d’un rapport de test d’intrusion? Contactez nos spécialistes →

Vos tests peuvent-ils affecter nos opérations?

Diverses mesures sont prises par nos spécialistes pour prévenir l’impact potentiel de nos tests sur la stabilité de votre environnement technologique et la continuité de vos opérations commerciales.

À moins d’instructions spécifiques de nos clients, nos spécialistes s’abstiennent d’effectuer tout type d’attaque perturbatrice pouvant, par exemple, provoquer un déni de service. Ainsi, la plupart de nos clients ne perçoivent aucun impact de nos tests grâce aux mesures rigoureuses que nous déployons pour mener nos projets à terme sans inconvénients.

Témoignages de nos Clients Concernant nos Services
de Test d'Intrusion

“Vumetric est un partenaire clé pour nous. Son expertise nous permet d'identifier nos vulnérabilités de manière proactive et de rester au fait des toutes dernières techniques utilisées par les pirates.”

Vice Président

Grand Fournisseur d'Assurances

SERVICES D’ÉVALUATION DE LA CYBERSÉCURITÉ

Services de Test d'Intrusion

Notre expertise est variée et adaptée aux besoins spécifiques de votre organisation.

Vumetric, Leader en Cybersécurité

Vumetric est une entreprise certifiée ISO9001 offrant des services de cybersécurité, de tests d’intrusion et d’audits de sécurité. Nous comptons parmi notre clientèle des entreprises du S&P 500, des PME et des organismes gouvernementaux.

Real world experience

Aucune sous-traitance

Transparence & réputation