Expertise pénale

À la suite d’un incident Akira chez le client final d’un partenaire informatique, SecureMind a été mandatée pour valider la sortie de crise : audit en lecture seule de six systèmes en production afin de répondre à deux questions ; les mesures de remédiation sont-elles efficaces, et l’attaquant a-t-il laissé des portes dérobées ? L’audit a couvert l’énumération des persistances, la chasse aux canaux de commande et contrôle et aux pilotes vulnérables (BYOVD), le contrôle de l’Active Directory et le risque résiduel de propagation inter-domaines, avec rapport et recommandations de durcissement avant le retour à la normale.