Des tests de sécurité pour les interfaces radio que vous exploitez
Votre Wi-Fi, vos appareils Bluetooth, vos liaisons radio propriétaires et vos badges d'accès portent au-delà de vos murs. Nous les évaluons dans vos locaux et sur vos équipements, sur autorisation écrite, et vous montrons où ils en révèlent plus qu'ils ne devraient.
Présentation
Ce que nous testons, et ce que nous ne testons pas
Les ondes ne s'arrêtent pas aux murs du bâtiment. Un réseau Wi-Fi d'entreprise, un parc d'appareils Bluetooth, un capteur sur une liaison sub-GHz ou le badge qui ouvre la porte d'entrée sont accessibles à quelqu'un qui n'entre jamais dans les locaux. Une évaluation sans fil examine ces interfaces de son point de vue et indique lesquelles tiennent.
Nous ne testons que des équipements et des locaux qui vous appartiennent ou que vous êtes en droit de faire tester, et uniquement sur autorisation écrite d'une personne habilitée. Nous travaillons dans le respect de la réglementation radio applicable sur le lieu du test : pas de brouillage, pas d'interférence volontaire et rien qui vise les réseaux ou les appareils de vos voisins. Si nous captons un signal qui appartient à un tiers, nous n'y touchons pas.
Le résultat est une image claire de votre exposition sans fil, rédigée pour les personnes qui gèrent le réseau et pour celles qui décident quoi corriger en premier.
À qui s'adresse ce service
Les organisations qui exploitent des réseaux sans fil, utilisent ou commercialisent des appareils connectés par radio ou protègent leurs locaux par badges d'accès, et celles dont les clients, auditeurs ou assureurs veulent voir que ces interfaces ont été testées de façon indépendante.
Le travail, du cadrage aux preuves.
Ce que nous faisons
Wi-Fi d'entreprise
Vos réseaux sans fil, entre autres la séparation des réseaux invités et collaborateurs, l'authentification, la configuration des points d'accès et la portée du signal au-delà de vos locaux.
Appareils Bluetooth et BLE
Les appareils que vous exploitez ou commercialisez et qui utilisent Bluetooth ou Bluetooth Low Energy, par exemple périphériques, capteurs et objets portés, et la façon dont ils s'appairent, s'authentifient et protègent leurs données.
Radio sub-GHz et propriétaire
Les liaisons radio hors des standards courants, par exemple télécommandes, télémétrie, alarmes et gestion technique du bâtiment, examinées sous l'angle de l'authentification et de la protection de ce qu'elles transmettent.
Badges d'accès RFID et NFC
Les cartes, étiquettes et lecteurs de votre contrôle d'accès, évalués sur leur résistance à la copie et aux usages abusifs, ainsi que les procédures d'attribution et de révocation.
Appareils illégitimes et non gérés
Un relevé de vos locaux à la recherche d'appareils sans fil et de points d'accès qui n'ont rien à y faire ou que personne ne gère.
Contre-test
Une fois les vulnérabilités corrigées, nous les testons à nouveau et consignons celles qui sont closes.
Déroulement de la mission
Lancement et cadrage
Nous convenons des réseaux, appareils, badges et sites inclus, et confirmons que chacun vous appartient ou peut être testé. Un accord de confidentialité peut être signé avant la première réunion.
Autorisation et règles d'engagement
Une autorisation écrite d'une personne habilitée et des règles d'engagement : lieux, fenêtres de test, contacts sur site, systèmes exclus et limites réglementaires dans lesquelles nous travaillons.
Évaluation sur site
Nous évaluons les interfaces convenues dans vos locaux et sur vos équipements, sans brouillage ni gêne pour des tiers. Ce qui ne peut pas attendre le rapport vous est signalé immédiatement.
Remise des résultats
Un rapport métier avec appréciation des risques et un rapport technique avec éléments de preuve et conseils de remédiation, présentés aux personnes qui vont agir.
Contre-test et clôture
Nous vérifions vos correctifs et clôturons le projet par un retour d'expérience. Sur demande, un certificat de mission que chacun peut vérifier sur notre site.
Ce que vous recevez
- Périmètre, autorisation écrite et règles d'engagement convenus
- Rapport métier avec appréciation des risques pour la direction
- Rapport technique avec éléments de preuve et conseils de remédiation pour chaque interface testée
- Recommandations hiérarchisées
- Résultats du contre-test pour les vulnérabilités corrigées
- Certificat de mission réussie en option, vérifiable sur /verify
Questions
Testez-vous quoi que ce soit en dehors de nos locaux ou de nos équipements ?
Non. Le périmètre ne couvre que les réseaux, appareils, badges et sites qui vous appartiennent ou que vous êtes en droit de faire tester, confirmés par écrit avant le début. Les signaux de tiers sont hors périmètre et nous n'interagissons pas avec eux.
Les tests sans fil sont-ils légaux ?
Avec l'autorisation adéquate et dans le respect de la réglementation radio applicable, oui. Nous ne brouillons pas, ne causons pas d'interférence volontaire et n'émettons pas au-delà de ce que les règles permettent. Votre autorisation écrite est une condition de chaque mission.
Les tests vont-ils perturber notre réseau ou nos appareils ?
Fenêtres de test, lieux et systèmes exclus sont fixés dans les règles d'engagement, et un contact de votre côté reste joignable pendant le test. Un risque résiduel existe toujours avec des tests actifs ; c'est pourquoi nous en parlons avant, pas après.
Peut-on combiner ces tests avec d'autres ?
Oui. Les tests sans fil sont souvent combinés avec un test d'intrusion réseau, une évaluation d'objets connectés ou un test de sécurité physique, dans une même mission avec un seul rapport.
Services associés
- Sécurité offensiveTests d'intrusionTests d'intrusion par Black Fox Security : boîte noire, grise ou blanche sur un périmètre convenu, rapports métier et technique, et contre-test de vos correctifs.
- Sécurité offensiveTests de sécurité IoTTests de sécurité IoT par Black Fox Security : objet, firmware, application compagnon, cloud et mises à jour testés comme un seul produit, avec contre-test.
- Sécurité offensiveTests de sécurité physiqueTests de sécurité physique par Black Fox Security : évaluation autorisée sur site des accès, de l'accueil, de la vigilance du personnel et des salles serveurs.
- Sécurité managéeDurcissement de la sécuritéDurcissement par Black Fox Security : postes de travail, serveurs et réseaux, référentiels de configuration sécurisée, supervision et sécurité personnelle.
Dites-nous quelles interfaces radio vous exploitez
Indiquez-nous les réseaux, appareils et sites à évaluer. Nous revenons vers vous avec un périmètre et une proposition.