Mystery Visit / Pentest (FR) Mixte : présentiel / à distance

Lors de la préparation de la mission avec vous, les "règles du jeu" ou les "règles d'engagement" sont définies. Nous validons les objectifs prédéfinis (informations et/ou accès physique aux locaux) et les techniques qui peuvent être utilisées pour obtenir ces informations. Une autre option est de définir quelle procédure doit spécifiquement être testée.

Nous utilisons des techniques de social engineering (ingénierie sociale) et des prétextes couramment utilisés pour faire appel aux émotions de vos employés et en obtenir des informations ou accèder à un lieu/bâtiment.

Nous choisissons le profil qui correspond le mieux aux objectifs de la mission spécifique. Il peut s'agir de testeurs expérimentés, d'acteurs, de hackers éthiques ou d'experts en communication.

Variantes possibles : 

• Mystery mails / Phishing
• Mystery calls / Vishing (voix) et/ou Smishing (SMS)

Les résultats sont présentés dans un rapport final qui peut être utilisé pour traiter les risques et les pôles d'amélioration identifiés.

À la fin de chaque chapitre et de chaque formation, nous invitons chaque étudiant à remplir une évaluation détaillée de la qualité via l'extranet. Vous pouvez y donner votre avis sur chaque chapitre, sur l'instructeur et sur la salle utilisée. Votre précieuse contribution nous permet d'améliorer continuellement nos services et d'optimiser la qualité de nos cours de formation.