Cybersécurité

Netark réalise des audits de sécurité et des tests d'intrusion sur les sites web, applications et infrastructures de ses clients, ainsi que des missions de conseil et de réponse à incident.

Nos missions

• Audit et test d'intrusion : selon l'approche retenue (boîte noire, grise ou blanche), la mission suit six phases — cadrage, reconnaissance, cartographie, recherche de failles, exploitation contrôlée, cotation des risques (CVSS v3.1 / v4.0). Les interventions s'appuient sur les référentiels OWASP WSTG, OWASP MASTG, PTES, NIST SP 800-115 et CIS Benchmarks.
• Conseil en sécurité : défense en profondeur — filtrage réseau, chiffrement, détection et bannissement des attaques, gestion des accès, moindre privilège — et classification des données.
• Réponse à incident : cycle PICERL (préparation, identification, confinement, éradication, remise en service, leçons apprises), investigation et conservation des preuves, déclarations obligatoires (CNIL sous 72 h, ANSSI / CSIRT) et communication de crise.
• Sensibilisation des équipes : sessions de formation en réunion (voir Formation en informatique).

Livrables

Un rapport d'audit structuré : synthèse exécutive pour la direction, rapport technique détaillé avec une fiche par vulnérabilité (classification CWE et OWASP, score CVSS, preuve de concept, remédiation), plan d'action prioritaire, puis une réunion de restitution.