Audit de sécurité Microsoft Office 365 pour la Fondation Modus
Le besoin
Auditer l’infrastructure Cloud & vérifier l’exposition publique
Courant 2024, la Fondation Modus souhaite auditer son infrastructure Cloud, récemment mise en place mais également son exposition publique web. Un des grands enjeux de la Fondation est de garantir la sécurité des données collectées vis-à-vis des risques cybers.
L’approche Haacq
Mesurer l’exposition aux risques cyber
Haacq a mené un audit de sécurité couvrant à la fois l’environnement Microsoft 365 et Azure, les services exposés sur Internet et les données accessibles publiquement. Réalisée en collaboration avec Steel Blue, partenaire informatique de la Fondation, cette approche a permis de croiser analyse technique de l’infrastructure et recherche d’informations exposées sur le web.
- Microsoft 365 & Azure — configuration et sécurité de l’environnement Cloud
- Applications & services — sécurité des applications métiers et services exposés
- E-mails & phishing — DKIM, open relay et exposition aux campagnes de phishing
- Identités & authentification — gestion des accès et mécanismes d’authentification
- Exposition publique — identification des informations accessibles depuis Internet
- Empreinte numérique — recherche de données sensibles et d’identifiants compromis sur le Clear et Deep Web
L’intérêt de l’approche Haacq est ici de ne pas limiter l’audit à l’environnement technique de la Fondation. L’analyse de son empreinte numérique permet également de vérifier ce qu’un potentiel attaquant pourrait découvrir depuis l’extérieur et d’identifier d’éventuelles données compromises.
Audit Cloud
Évaluez la sécurité de votre environnement Cloud. Identifiez les failles de configuration, les risques d’exposition et les points d’amélioration de vos environnements Microsoft 365 et Azure.
Phishing
Testez la résistance de votre organisation face au phishing. Mesurez l’exposition de vos collaborateurs et identifiez les vulnérabilités humaines et techniques exploitables par un attaquant.
OSINT
Découvrez ce que votre entreprise expose sur Internet. Haacq analyse votre empreinte numérique pour identifier les informations sensibles accessibles publiquement et les risques qu’elles peuvent représenter.
L'équipe de Haacq s'est montrée très professionnelle, complète et précise sur l'audit de sécurité réalisé sur les infrastructures IT de notre Fondation.
Leur travail s’est fait sans aucune gêne pour notre équipe et leurs retours précieux ont été bien présentés, à la fois assez techniques et compréhensibles par un profil non-expert en cybersécurité. Nous continuerons d’améliorer notre sécurité informatique à l’avenir grâce à leur accompagnement.
Guillaume Drevon
Directeur de la Fondation Modus
Genève · 2024
Les résultats
Des expertises complémentaires, un même objectif
Les échanges avec les équipes de la Fondation et leur partenaire informatique se sont déroulés dans un esprit de confiance et d’efficacité. Les résultats ont pleinement satisfait la Fondation et confirment l’importance des bonnes pratiques en place et permettent d’identifier les axes d’amélioration pour renforcer durablement sa sécurité.
Accélérer la transition vers une mobilité plus durable.
La Fondation Modus soutient les acteurs de la mobilité, développe des projets concrets et favorise l’émergence de solutions innovantes, en s’appuyant notamment sur des compétences scientifiques et de terrain.
En savoir plus sur la Fondation ModusVotre cybersécurité mérite un regard expert.
Chaque entreprise présente une exposition qui lui est propre. Échangez avec les experts Haacq pour identifier les sujets à évaluer et les priorités pour renforcer votre cybersécurité.
Parlons-en