Solutions de prestations sécurité pour les agences Web Agency

Suite à une demande constante de la part d'agence Web de création et d'hébergement de sites Web, nous avons constitué une offre unique vous permettant de mieux sécuriser les données et sites que vous hébergez pour vos client, pour lesquels vous devez être garant du niveau de sécurité en place. 

Nous vous proposons également de pouvoir incorporer ces services pour vos client, en complément de vos activités habituelles d'agence web.

Faites auditer et valider le niveau de sécurité de sites et d'infrastructures Web

Vous hébergez de multiples systèmes, développez des sites dynamiques sur des CMS connus ou développés sur mesure, intégrez de multiples plugin ou addon pour toujours accroître les fonctionnalités données aux utilisateurs Internet ....  mais quel est le degré de sécurité de vos infrastructures? Le système d'exploitation est-il correctement configuré? Le paramétrage des serveurs Webs (Apache,IIS,Nginx,etc.) est il cohérent? 

Nous vous proposons les offres ci-dessous:

Les données hébergées dans votre site sont-elles bien sécurisées?

Quel est votre niveau de risque?

Existe-t-il des failles et vulnérabilités latentes ? (OS, CMS, paramétrage, configuration, code applicatif, etc) ?

Notre métier est la sécurité, et uniquement la sécurité: au travers de nos prestations d'audit de vulnérabilité, nous vous proposons d'analyser, et de vérifier votre niveau de sécurité réél: l'objectif est de vous permettre de déceler les failles et vulnérabilités afin de les corriger au plus vite suivant nos recommandantions !

N'hésitez plus, sécurisez votre activité et par prolongement, l'activité même de vos clients!

Sécurisez les sites de vos clients 

Diversifiez votre panel de services clients

Vous êtes des pros de la constitution et le développement de sites Web, ainsi que l'hébergement des sites pour vos clients.

Intégrez vous systématiquement la notion de sécurité informatique dans vos prestations à vos clients?

Nous vous proposons 2 offres complémentaires à votre activité, facilement intégrable dans vos services proposés à vos clients:

• la Sécurité Périmétrique® : nous scannons, analysons le Web afin de collecter toutes les informations associées à votre client, présentes sur l'internet de manière visible ou non. Nous définissons le niveau d'exposition aux risques, et assurons la veille en intelligence sur tous les éléments néfates à l'exposition sur le Web.
• la Sécurité Défensive® : nous menons un audit de vulnérabilité du site internet, marchand ou non. Nous détectons les failles, batissons un rapport et nous vous permettons d'accroître la sécurité des sites dont vous avez la responsabilité.

Vous pouvez intégrer ces 2 solutions directement au sein de vos services: nous pouvons vous les proposer en marque blanche vous permettant de communiquer directement à vos clients, en respectant vos logos.

Devenez prescripteur de nos solutions sécurité

Si vous ne souhaitez pas intégrer directement nos solutions dans votre offre de prestations, vous pouvez aussi devenir prescipteur de nos solutions vis-à-vis de vos clients.

Contactez nous pour connaitre les modalités.

Victime de Negative SEO ?

Vous subissez actuellement une attaque dite de "Negative SEO" ? Vous avez été victime d'une attaque liée au référencement de votre site Web, au positionnement de votre domaine Internet dans les moteurs de recherche ? Vous pensez être sujet à une ou des attaques de la part de vos concurrents, ceci impactant négativement et de manière conséquente votre référencement ? Votre site perd de manière accélérée des positions en termes de positions de référencement ? 

Vous souhaitez qu'un expert intervienne afin de mener une investigation numérique pour collecter toutes les traces laissées afin d'être en mesure de pouvoir identifier le ou les coupables (des attaques hostiles et déloyales de concurrents?) vous portant préjudice ?

Ne laissez pas la situation perdurer et se détériorer

Surtout ne laissez pas une situation en l'état, qui risque de s'aggraver de manière irrémédiable sur votre site internet, et pouvant devenir irréversible. De plus, une première attaque non traitée risque de cacher de nouvelles attaques ultérieures avec parfois une force plus conséquente.

Un site peut rapidement être pénalisé, devenir blacklisté et perdre tout crédit d'un point de vue référencement (DA/CF/TF/PR/etc.). Une attaque peut impacter de façon massive et durable des sites de petite et moyenne taille (plusieurs centaines de pages), mais aussi sur des sites très volumineux et anciens, du fait de l'évolution rapide des algorithmes (de type Pingouin 3.0).

Notre expertise, l'art de la sécurité & la maitrise SEO avancée

Nous maitrisons parfaitement les dernières méthodes dite 'blackhat', avons en notre possession de multiples outils spécifiques et développons nos propres scripts. Nous avons des systèmes puissants permettant d'obtenir une cartographie exhaustive de l'ensemble des backlinks (liens Web), de leur composition (contenu, ancre, etc.) et de leur incidence vis-à-vis d'un site Web que ce soit positif ou négatif.

Nous travaillons en permanence pour améliorer nos connaissance sur les algorithmes associés au référencement SEO et au positionnement Web, mais aussi aux techniques évolutives d'attaques Web. Nous excellons dans l'art de la sécurité, avec toutes les approches d'analyse périmétrique et de recoupement d'information sur de multiples systèmes informatiques, quel que soit leur localisation géographique. Nous pouvons extraire et analyser tous les indicateurs techniques liés au SEO (pré-attaque / post-attaque), extraire la totalité des informations liées à la situation

L'association de l'art de la sécurité avec la maitrise de haut niveau du SEO nous permet de mener à bien tous les types de mission que vous pouvez nous confier.

Vous souhaitez que l'on intervienne en urgence pour minimiser les impacts sur votre site Web ? Vous souhaitez que l'on mette en oeuvre des méthodes pour minimiser les impacts du Negative SEO sur votre référencement, principalement sur Google ?

Vous êtes une start-up ? Une association ? Un blogueur connu ? Un site évènementiel ? Une TPE ? Un grand compte ? Un grand compte ? Une instution gouvernementale ? Que que soit votre volumétrie, votre localisation géographique, nous sommes en mesure de vous aider.

Analyse et intervention contre une attaque de type negative SEO

Selon vos besoins, nous pourrons effectuer tout ou partie des éléments suivants:

• AUDIT: analyse de la situation actuelle (évolution des backlinks avant/pendant/après attaque / répartition géographique / analyse des ancres).
• INVESTIGATION: investigation technique pour identifier les sources d'injection (nous utilisons notre propre méthodologie) et déterminer si possible les sources à l'origine de l'attaque.
• CONTENIR: nous pouvons diminuer l'impact d'une attaque en générant un flux positif inverse.
• RECUPERATION: nous avons la capacité de pouvoir 'nettoyer', masquer ou supprimer tous les éléments négatifs liés à une attaque SEO.

Confiez nous tous les éléments en votre possession et mandatez nous pour que nous puissions intervenir au plus vite. Selon les informations communiquées et le champ d'application sur lequel vous souhaitez que nous intervenions, nous pourrons rapidement établir une proposition suite à un pré-audit gratuit. Discrétion assurée concernant tous les éléments que vous nous communiquerez.

Vérification de la validité d'une certification informatique

Comment vérifier l'existence et la validité d'une certification informatique ?

De nombreux candidats arborent fièrement, à juste titre, la présence de différentes certifications sur leur profils de réseaux sociaux ainsi que sur leur CV. Mais comment vérifier si la certification est bien en leur possession ? Comment vérifier si une certification est toujours bien active et valide ?

Certaines certifications dans le monde informatique ont une durée d'existence pré-déterminée, par exemple 2 ans ou 3 ans généralement. L'organisme délivrant la certification impose ainsi une activité continue dans le domaine d'expertise spécifié, et demande des attestations pour maintenir comme valide la certification, au travers de crédit d'heures reportées (les ECE, CPE, etc.).

Certains organismes imposent un nouveau passage d'examen de certification sur une durée déterminée.

Afin de vous aider dans la démarche de vérification des certifications, vous trouverez ci-dessous pour chaque nom d'éditeur de solution la page permettant d'effectuer la vérification de la bonne validité de la certification en ligne. N'hésitez pas à nous soumettre de nouveau liens de vérification pour de nouveau éditeurs.

Vérification d'une certification EC-Council

Pour vérifier une certification délivrée par l'EC-Council (exemple: CEH, CHFI, ECSA, LPT, etc.), merci de cliquer sur le lien suivant: 

https://aspen.eccouncil.org/verify.aspx

Vérification d'une certification CISCO

 Pour vérifier une certification délivrée par CISCO (CCNA, CCSP, etc.), merci de cliquer sur le lien suivant:

http://www.ciscocertificates.com/verify.cfm

Vérifier une certification MICROSOFT

 Pour vérifier une certification délivrée par MICROSOFT (MCP, MCSE, MCITP, etc.) , merci de cliquer sur le lien suivant:

https://mcp.microsoft.com/Anonymous//Transcript//Validate

Vérifier une certification CISSP ISC2

 Pour vérifier une certification délivrée par l'ISC2 (CISSP, etc.), merci de cliquer sur le lien suivant:

https://webportal.isc2.org/custom/certificationverification.aspx

Vérifier une certification ISACA CISA

Pour vérifier une certification délivrée par l'ISACA (CISA, CRISC, CISM, CGEIT, etc.), merci de cliquer sur le lien suivant et de sélectionner dans la section droite de l'écran 'Verify a Certification':

http://www.isaca.org/CERTIFICATION/Pages/default.aspx

Vérification d'une certification LPI Linux

Pour vérifier une certification délivrée par LPI, merci de cliquer sur le lien suivant:

https://cs.lpi.org/caf/Xamman/certification

Vérifier une certification COMPTIA

Pour vérifier une certification délibrée par COMPTIA (Security+, etc.) merci de cliquer sur le lient suivant:

https://www.certmetrics.com/comptia/public/verification.aspx

Vérifier une certification GIAC

Pour vérifier une certification délivrée par le GIAC, il est nécessaire de consulter l'annuaire des personnes certifiées sur le lien suivant:

http://www.giac.org/certified-professionals/directory

Les structures de type TPE / PME sont désormais la cible préférée des des attaques numériques du fait d'une implication souvent moindre que leurs homologues Grands Comptes (d'un point de vue moyen financiers et humainsciers) pour sécuriser leur infrastructure, et deviennent des cibles plus accessibles donc plus vulnérables. Les dangers et les actes malveillants sont réels: actes cybercriminels (vol d'information pour un concurrent, destruction de systèmes, vol de brevets ou licences, modification de processus métiers, etc.). Cette surexposition aux risques provoque un danger direct pour le bon fonctionnement des organisations, que ce soit via un acte malveillant avéré ou tout simplement involontaire (suppression de données). Et malheureusement, cette prise de conscience du besoin de sécurité arrive bien souvent trop tard, une fois qu'un incident grave se produit. fin d'éviter cette situation, nous proposons des services dédiés aux TPE / PME.

Nous avons conçu nos services adaptés aux besoins spécifiques des TPE et PME, en tenant compte de des exigences et des spécificités inhérentes à ces organisations tout en intégrant l'exposition aux risques toujours plus importante. Notre démarche vise à intervenir sans apporter de dysfonctionnement au sein de votre activité, et d'agir en totale neutralité et transparence afin de vous apporter des conseils de haut niveau dont vous avez besoin. Et vous permettre de vous sécuriser rapidement sur toux les axes critiques, et vous permettre d'élever ensuite progressivement le niveau de sécurité de l'entreprise.

Test d'Intrusion et de Pénétration

Mener une simulation d'attaque pirate pour identifier ses faiblesses

La phase de test d'intrusion permet d'aller au-delà de l'audit de vulnérabilité qui par nature est passif en recensant les vulnérabilités: l'objectif du test d'intrusion est de s'introduire dans votre système d'information, et de fait de tester vos systèmes de sécurité en place. Cette phase permet de reproduire un comportement similaire à celui d'un 'hacker', un pirate informatique s'introduisant dans votre infrastructure et tentant de pénétrer dans les différents éléments de votre système d'information. Les recommandations de nos consultants permettent de mettre en place les contre-mesures nécessaires. Nos rapports tant techniques que managériaux vous aident à comprendre votre exposition aux risques et menaces latentes, et à y remédier selon les priorités constatées.

Le test d'intrusion, la validation ultime de votre sécurité

Le test d'intrusion est l'ultime action permettant de valider le bon fonctionnement de tous vos systèmes de sécurité au sein de votre infrastructure. Le test d'intrusion, menée ou non de concerts avec vos équipes sécurité, permet de simuler une attaque réelle d'un pirate et vise à :

• analyser l'ensemble des composants techniques faillibles, et les modes opératoires utilisés par un pirate pour s'immiscer dans un système d'information. Cela permet de valider le bon fonctionnement d'outils (firewall, IDS, IPS, etc.) et différents systèmes ainsi que des paramétrages en place.
• analyser le facteur humain c'est à dire la réponse sur intrusion des équipes en place. d'une part de valider le mode de réponse mis en place au sein des différentes équipes de sécurité, de production et systèmes (réponse sur alerte, sur incident).

Test d'intrusion, l'exploitation des failles de sécurité

Le test d'intrusion va détecter des failles latentes mais surtout de déterminer leur exploitation possible afin de pénétrer par rebond dans différents composants d'un système d'information, à l'instar d'une attaque pirate qui tenterait de voler des informations, détruire des données, compromettre des systèmes en place, etc.

Le test d'intrusion se décline en plusieurs approches complémentaires, selon le contexte et les besoins:

• test d'intrusion en boîte noire (blackbox pentest): aucune connaissance préalable de l'environnement avant l'attaque effective. Le test d'intrusion est mené an aveugle, et reste véritablement représentatif de tout le processus utilisé par une véritable attaque sur un système d'informatique.
• test d'intrusion en boîte blanche (whitebox pentest): le test est dirigé sur une cible donnée, ou sur un ensemble de cibles. Par exemple, un test d'intrusion sur un annuaire d'entreprise, ou sur une application de coeur de métier à partir d'un simple compte utilisateur, avec la recherche systématique de l'élévation de privilèges.

Quel que soit le mode sélectionné, avec connaissance préalable ou non de l'environnement, le test d'intrusion permet de déterminer quels sont les maillons faibles dans le SI, de toute nature. Les résultats du test permettent à postériori d'appliquer les mesures correctives nécessaires afin d'améliorer la sécurité de votre système d'information.

Nous avons développé notre propre méthodologie nommée Sécurité Offensive®, qui résulte de la prise en compte des best practices, de l'intégration de l'état de l'art en matière de pénétration de système ainsi que de notre retour sur expérience au fil des nombreux tests d'intrusion effectués au sein d'infrastructures variées au fil des ans.

Régularité des tests d'intrusion

Il est conseillé d'effectuer des tests d'intrusion de manière régulière, les intervalles étant liés à l'envergure de votre système d'information et à la sensibilité des informations stockées dans votre système d'information, ainsi qu'aux impératifs et obligations règlementaires pouvant être liées à votre coeur de métier (ex: banque, finance, etc.).

Il est par ailleurs requis de faire systématiquement un test d'intrusion lors de tout changement majeur sur un système sensible lié à l'activité de l'entreprise, ainsi que pour toute intégration de nouveaux composants afin de vérifier que le comportement est conforme à celui attendu, et ne développe pas un effet de bord générant des vulnérabilités ou de points de faiblesses pouvant porter préjudice à l'ensemble du système d'information.

Fondée en 2002 par des consultants seniors experts et passionnés en sécurité informatique, la société AKAOMA Consulting propose un panel complet et homogène de prestations liées à l'expertise en sécurité informatique, la cybersécurité et la protection des systèmes d'information. Notre offre répond aux besoins des TPE/PME/PMI, collectivités, Grands comptes et institutions gouvernementales. Quel que soit le métier ou le secteur d’activité, ou l’envergure et la topologie spécifique à chaque organisation, nous sommes en mesure d’apporter notre expertise.