// cybersécurité · maroc// cybersecurity · morocco

cybersécurité pour les entreprises marocaines. cybersecurity for moroccan businesses.

nous évaluons, testons et corrigeons la sécurité de vos systèmes. chaque mission a un périmètre et un prix fixés à l'avance. we assess, test and fix the security of your systems. every engagement has a scope and a price set in advance.

nous écrire →get in touch → voir les servicessee services

services

01

évaluerassess

savoir où vous en êtes, en quelques jours. know where you stand, in a few days.

  • diagnostic de sécurité — cis controls ig1security diagnostic — cis controls ig1
  • exposition externeexternal exposure check
  • simulation de phishingphishing simulation

02

testertest

attaquer vos systèmes comme le ferait un attaquant, avec votre autorisation. attack your systems the way an attacker would, with your authorization.

  • tests d'intrusion web, mobile et apiweb, mobile and api pentests
  • réseau interne et active directoryinternal network and active directory
  • microsoft 365 · google workspace
  • revue de code sourcesource code review

03

corrigerfix

mettre en œuvre les corrections issues de nos rapports. implement the fixes from our reports.

  • comptes, mfa et active directoryaccounts, mfa and active directory
  • messagerie et sauvegardesemail and backups
  • postes, réseau et mises à jourworkstations, network and updates

cas clientscase studies

deux interventions récentes, présentées de façon anonyme. two recent engagements, presented anonymously.

services d'assuranceinsurance services ransomware

reprendre l'activité après un rançongiciel, sans payer. back in business after ransomware, without paying.

contextecontext
une entreprise qui exécute des missions d'assurance découvre ses serveurs chiffrés et une demande de rançon. l'activité est à l'arrêt. a company that carries out insurance missions finds its servers encrypted and a ransom demand. operations stop.
interventionwhat we did
confinement des systèmes touchés et identification du point d'entrée : un erp mal configuré. restauration des données depuis les sauvegardes logiques des volumes, en collaboration avec l'hébergeur des serveurs. contained the affected systems and found the entry point: a misconfigured erp. restored the data from logical volume backups, working with the server hosting provider.
résultatoutcome
aucune rançon payée. après la mission, nous avons mis en place une restauration à un instant précis (pitr), pour pouvoir revenir à l'état juste avant une attaque. no ransom paid. after the engagement, we set up point-in-time recovery (pitr), so the data can be rolled back to just before an attack.
services rhhr services menace interneinsider threat

un ancien employé modifiait les salaires. a former employee was changing salaries.

contextecontext
après son départ, un ancien employé avait conservé l'ensemble de ses accès. il s'en est servi pour modifier des informations de salaire dans le système de paie, jusqu'à ce qu'une alerte sur les changements de paie révèle l'anomalie. after leaving, a former employee still had all of their access. they used it to change salary information in the payroll system, until an alert on payroll changes exposed the anomaly.
interventionwhat we did
intervention immédiate après l'alerte : révocation de tous ses accès, analyse des journaux pour établir la chronologie et l'étendue des modifications, et conservation des preuves. stepped in immediately after the alert: revoked all of their access, analyzed the logs to establish the timeline and extent of the changes, and preserved the evidence.
résultatoutcome
aucune perte financière. les preuves recueillies ont servi au dépôt d'une plainte. no money lost. the evidence we gathered was used to file a complaint.

méthodemethod

  1. 01

    cadragescoping

    périmètre, objectifs et prix fixés avant de commencer. scope, goals and price agreed before we start.

  2. 02

    autorisationauthorization

    cibles, dates et horaires validés par écrit. targets, dates and hours approved in writing.

  3. 03

    exécutionexecution

    les vulnérabilités critiques vous sont signalées sans attendre le rapport. critical vulnerabilities are reported to you right away, not at the end.

  4. 04

    rapport et contre-testreport and retest

    une synthèse pour la direction, le détail technique, puis la vérification des corrections. a summary for leadership, the technical detail, then a check of the fixes.

référentielsframeworks

chaque mission s'appuie sur des standards reconnus, pour des résultats comparables, mesurables et défendables. every engagement is built on recognized standards, so results are comparable, measurable and defensible.

évaluerassess

cis controls v8.1
hygiène de sécurité, de ig1 à ig3security hygiene, from ig1 to ig3
nist csf 2.0
maturité, pour la directionmaturity, for leadership
iso/iec 27001 · 27002
système de management de la sécuritéinformation security management
dnssi
directive nationale, dgssimoroccan national directive, dgssi

testertest

owasp wstg · asvs
applications web et apiweb applications and apis
owasp mastg · masvs
applications mobilesmobile applications
ptes
conduite des tests d'intrusionpenetration testing execution
mitre att&ck
techniques d'attaque réellesreal-world attack techniques

se conformercomply

loi 05-20law 05-20
cybersécuritécybersecurity
loi 09-08law 09-08
données personnelles, cndppersonal data, cndp
bank al-maghrib
directives du secteur bancairebanking sector directives
pci dss v4
paiement par cartecard payments

les noms cités appartiennent à leurs détenteurs. leur mention n'implique ni certification ni partenariat. names belong to their respective owners. mentioning them implies no certification or partnership.

rechercheresearch

des données indépendantes sur la cybersécurité au maroc. publiées librement, méthodologie incluse. independent data on cybersecurity in morocco. published openly, methodology included.

  1. 01

    recensement de la sécurité du .mathe .ma security census

    sécurité de la messagerie, https et hébergement de l'ensemble des domaines .ma, par secteur. email security, https and hosting across every .ma domain, by sector.

    à paraîtreforthcoming
  2. 02

    l'état des talents cyber au marocthe state of cyber talent in morocco

    formations, certifications, recrutement, salaires et mobilité des professionnels de la sécurité. training, certifications, hiring, salaries and mobility of security professionals.

    à paraîtreforthcoming
  3. 03

    l'état de la cybersécurité au marocthe state of cybersecurity in morocco

    menaces, réglementation et marché : le rapport annuel. threats, regulation and market: the annual report.

    à paraîtreforthcoming
recevoir les rapports à leur sortie →get the reports when they come out →

// parlons de votre périmètre// let's talk about your scope

contact@honeypot.consulting