Description du
service
Cybersécurité — Mikia Tech
La sécurité informatique est souvent négligée jusqu'au jour d'une attaque ou d'une fuite de données. Mikia Tech vous aide à identifier vos vulnérabilités avant les attaquants, à les corriger, et à sensibiliser votre équipe aux bonnes pratiques — adapté aux réalités du contexte africain.
Audit de sécurité
- Analyse complète de votre application web (OWASP Top 10)
- Audit des configurations serveur et accès SSH
- Revue des droits et des comptes utilisateurs
- Analyse du réseau local et des équipements connectés
- Rapport détaillé avec niveau de criticité pour chaque vulnérabilité
Test d'intrusion (Pentest)
- Simulation d'attaque réelle sur votre système (white box ou black box)
- Test des injections SQL, XSS, CSRF et authentification
- Pentest des applications mobiles (Android et iOS)
- Test d'ingénierie sociale et phishing sur votre équipe
- Rapport d'exploitation avec preuves de concept
Protection et mise en conformité
- Mise en place d'un pare-feu applicatif (WAF Cloudflare)
- Configuration HTTPS, HSTS, CSP et headers de sécurité
- Sauvegardes automatiques chiffrées AES-256 hors site
- Gestion des accès avec double authentification (MFA)
- Politique de mots de passe et révocation des accès
Sensibilisation & Formation
- Atelier de sensibilisation au phishing et aux attaques sociales
- Bonnes pratiques : mots de passe, partage de fichiers, emails suspects
- Charte informatique et politique de sécurité rédigées
- Simulation de phishing pour tester la vigilance de votre équipe
Suivi continu
- Monitoring des tentatives d'intrusion et alertes en temps réel
- Veille sur les nouvelles vulnérabilités affectant vos technologies
- Rapport mensuel de l'état de sécurité de votre infrastructure