Test d’intrusion pour les entreprises de Gatineau et d’Ottawa
Des tests autorisés et réalistes de vos systèmes et applications — pour trouver les failles avant les attaquants. Un rapport clair et priorisé sur lequel votre équipe (et votre assureur) peut agir.
Une couverture réaliste, de bout en bout
Périmètre & réseau externe
Ce qui est exposé sur Internet et exploitable de l’extérieur.
Applications web & API
Failles d’authentification, d’autorisation et de logique applicative.
Réseau interne & Active Directory
Jusqu’où un attaquant — ou un employé — peut aller une fois à l’intérieur.
Infonuagique & Microsoft 365
Mauvaises configurations d’identité et d’infonuagique qui ouvrent la porte.
Hameçonnage & ingénierie sociale
La résistance réelle de vos employés aux attaques ciblées.
Sans-fil
Vos réseaux Wi-Fi et la segmentation qui les entoure.
Un rapport sur lequel on peut vraiment agir
Pas un simple balayage automatisé : une exploitation manuelle réelle, alignée sur les méthodologies OWASP, NIST et PTES, et expliquée clairement.
- Tests manuels et automatisés.
- Exploitation réelle, pas seulement un balayage.
- Sommaire pour la direction + détails techniques.
- Remédiation priorisée par impact réel.
- Nouveau test inclus pour confirmer les correctifs.
- Rapports bilingues.
Complémentaires — mais pas interchangeables
Beaucoup d’organisations font les deux : une analyse régulière dans le cadre de leur gestion des vulnérabilités, et un test d’intrusion approfondi une ou deux fois par année. Voici la différence en un coup d’œil.
| Analyse de vulnérabilités | Test d’intrusion | |
|---|---|---|
| Comment ça se passe | Balayage en grande partie automatisé | Exploitation manuelle par un spécialiste, comme un vrai attaquant |
| Ce que ça démontre | Une liste de failles potentielles | L’impact concret sur vos données et vos systèmes |
| Fréquence | En continu ou régulière (gestion des vulnérabilités) | Au moins une fois par année, et après tout changement important |
| Ce que vous recevez | Des constats à trier | Rapport priorisé, sommaire pour la direction, revérification incluse |
| Idéal pour | Surveiller les nouvelles failles entre les tests | Prouver votre diligence — assureurs, audits, questionnaires clients |
Pour le volet continu, voyez notre service de gestion des vulnérabilités.
Local, bilingue et certifié
Une firme d’ici, dans la région d’Ottawa-Gatineau, en français comme en anglais, dont le travail s’appuie sur des certifications Microsoft de niveau expert (SC-100) et plus de 20 ans d’expérience. Un test d’intrusion vous aide aussi à satisfaire les exigences d’assurance cyber et de conformité (Loi 25, PIPEDA).
- Ottawa & Gatineau. Service local des deux côtés de la rivière.
- Bilingue. Tests et rapports en français et en anglais.
- Certifié. Microsoft Cybersecurity Architect Expert (SC-100).
- Conformité & assurance. Des preuves pour vos audits et assureurs.
Un test d’intrusion mené près de chez vous, en français d’abord
Nous sommes établis dans l’Outaouais et nous travaillons des deux côtés de la rivière. Que votre organisation soit à Gatineau — Hull, Aylmer, le secteur Gatineau — ailleurs en Outaouais ou à Ottawa, nous intervenons sur place lorsque c’est utile (réseau interne, Active Directory, sans-fil, postes de travail) et à distance pour ce qui s’y prête (périmètre externe, applications web, API, infonuagique et Microsoft 365). Vous traitez avec un partenaire d’ici, dans votre fuseau horaire, qui connaît le contexte régional. Pour en savoir plus sur notre travail sur le terrain, voyez notre page sur le test d’intrusion en Outaouais ou celle sur la cybersécurité à Gatineau.
Tout se fait en français d’abord : la prise de contact, la définition de la portée, les échanges en cours de mandat et le rapport. Et parce que la région est bilingue, nous livrons aussi le rapport en anglais lorsque votre conseil d’administration, votre société mère ou vos partenaires en ont besoin — sans traduction approximative de dernière minute. C’est le créneau qui manque dans l’Outaouais : un fournisseur local de tests d’intrusion qui livre réellement en français, pas seulement un service anglophone traduit après coup.
Les organisations de la région nous appellent souvent pour les mêmes raisons : assurer leur conformité à la Loi 25 du Québec, répondre aux exigences de plus en plus strictes des assureurs en cyberrisque (vous pouvez d’ailleurs vérifier votre admissibilité à la cyberassurance avant de demander une soumission), remplir les questionnaires de sécurité de leurs clients, ou rassurer un donneur d’ordre dans la chaîne d’approvisionnement gouvernementale de la région de la capitale nationale. Dans chacun de ces cas, un test d’intrusion documenté — avec revérification des correctifs — fournit la preuve concrète qu’on vous demande et alimente directement votre gestion des vulnérabilités.
Ce qui détermine le coût d’un test d’intrusion
Il n’existe pas de tarif unique pour un test d’intrusion : le prix reflète l’ampleur et la complexité de ce que nous testons. Nous définissons la portée de chaque mandat selon votre environnement, puis nous remettons un prix forfaitaire à l’avance — sans mauvaise surprise. Les principaux facteurs sont la portée (le nombre d’applications, de réseaux, de plages d’adresses IP ou d’environnements infonuagiques visés), la profondeur (un test externe ciblé par rapport à une évaluation interne, applicative ou d’API complète) ainsi que le type d’accès et de réalisme recherché (boîte noire, boîte grise ou revue en boîte blanche avec identifiants et code source). Les exigences de conformité ou d’assurance — SOC 2, NIST CSF, un questionnaire client — peuvent aussi influencer la méthodologie et le rapport. Nous discutons de tout cela avant tout engagement, afin que la soumission corresponde au risque réel à traiter, et non à une formule générique.
Questions fréquentes
Qu’est-ce qu’un test d’intrusion?
Un test d’intrusion est une cyberattaque simulée et autorisée contre vos systèmes, vos applications ou vos réseaux, menée par un spécialiste qui agit comme le ferait un véritable attaquant. L’objectif est de trouver et d’exploiter les failles avant qu’un acteur malveillant ne le fasse, puis de vous remettre un rapport clair et priorisé pour les corriger. Contrairement à un simple balayage automatisé, un vrai test d’intrusion comprend une exploitation manuelle alignée sur les méthodologies OWASP, NIST et PTES, afin de démontrer l’impact réel de chaque faille.
Test d’intrusion ou analyse de vulnérabilités — quelle différence?
Une analyse de vulnérabilités est un balayage en grande partie automatisé qui dresse la liste des failles potentielles; c’est utile et continu, mais cela ne confirme pas ce qu’un attaquant pourrait réellement accomplir. Un test d’intrusion va plus loin : un spécialiste exploite manuellement les failles, les enchaîne et démontre l’impact concret sur vos données et vos systèmes. Les deux sont complémentaires — beaucoup d’organisations effectuent une analyse régulière dans le cadre de leur gestion des vulnérabilités et un test d’intrusion approfondi une ou deux fois par année.
À quelle fréquence faut-il faire un test d’intrusion?
En règle générale, on recommande au moins une fois par année, et de nouveau après tout changement important — nouvelle application, refonte de l’infrastructure, migration infonuagique ou fusion. Certains cadres de conformité, contrats clients ou polices d’assurance cyber imposent une cadence précise, souvent annuelle. Entre les tests, une analyse de vulnérabilités continue permet de surveiller les nouvelles failles; nous vous aidons à établir un rythme adapté à votre niveau de risque et à vos obligations.
Un test d’intrusion perturbera-t-il nos opérations?
Notre objectif est de trouver les failles sans nuire à vos activités. Nous définissons ensemble une portée et des règles d’engagement claires, nous convenons des fenêtres d’essai et nous évitons les techniques susceptibles de causer une interruption sur vos systèmes en production. Les tests les plus intrusifs peuvent être exécutés en dehors des heures de pointe ou dans un environnement de préproduction, et nous restons joignables tout au long du mandat pour suspendre immédiatement une activité au besoin.
Un test d’intrusion est-il exigé pour la Loi 25 ou l’assurance cyber?
La Loi 25 et la LPRPDE (PIPEDA) n’exigent pas littéralement un test d’intrusion, mais elles vous obligent à protéger les renseignements personnels au moyen de mesures de sécurité raisonnables — et un test est l’une des meilleures façons de démontrer cette diligence. Du côté de l’assurance cyber, de plus en plus d’assureurs exigent des contrôles de sécurité, voire un test d’intrusion, pour accorder ou renouveler une police. Nous fournissons des preuves documentées utiles pour vos audits, vos assureurs et vos clients; voyez aussi notre autodiagnostic d’admissibilité à la cyberassurance et notre service de conformité à la Loi 25.
Combien coûte un test d’intrusion?
Cela dépend de la portée et de la profondeur : un test externe ciblé d’une seule application coûte bien moins qu’une évaluation interne, applicative et infonuagique complète d’un grand environnement. Plutôt que d’avancer un chiffre qui ne correspondrait pas à votre réalité, nous définissons d’abord la portée avec vous, puis nous remettons un prix forfaitaire à l’avance. Pour la plupart des organisations, le coût représente une fraction de ce qu’entraînerait une seule intrusion ou un audit échoué, et nous adaptons le mandat à votre budget et à votre niveau de risque.
Combien de temps prend un test d’intrusion?
La plupart des mandats demandent de quelques jours à quelques semaines de tests actifs, selon la portée, suivis d’un rapport écrit clair. Un test externe ciblé se conclut rapidement, tandis qu’une évaluation interne ou applicative plus vaste prend davantage de temps. Nous confirmons l’échéancier au moment de définir la portée et nous vous tenons informé tout au long du mandat, notamment en vous signalant toute faille critique dès qu’elle est confirmée, sans attendre le rapport final.
Une revérification est-elle comprise?
Oui — une revérification des éléments signalés fait partie de chaque mandat. Une fois que votre équipe a corrigé les failles, nous les revérifions afin de confirmer que les correctifs tiennent et de vous fournir une preuve documentée pour vos auditeurs, vos assureurs ou vos clients. Trouver les vulnérabilités n’est que la moitié du travail; confirmer qu’elles sont réellement corrigées, voilà ce qui rend le rapport vraiment utile.
Prêt à tester vos défenses?
Réservez un test d’intrusion ou demandez un devis sans engagement.
Nous joindre