Audit & Pentest Cybersécurité à Dakar

Pour une PME fintech ou un opérateur Mobile Money à Dakar, un pentest d'application mobile (iOS/Android) et API associée coûte entre 350 000 et 900 000 FCFA HT (environ 535 à 1 370 €). Pour un audit complet incluant l'infrastructure cloud AWS/Azure, les APIs de paiement, les applications web et le back-office, le budget monte entre 900 000 et 2 500 000 FCFA (1 370 à 3 800 €). Pour Wave Sénégal ou Orange Money Sénégal — avec des millions de transactions quotidiennes — un périmètre d'audit étendu justifie un budget de 3 000 à 8 000 €. CyberSecure établit des devis personnalisés.

Wave Sénégal opère sur une architecture AWS hautement disponible. Un audit de sécurité anti-fraude Wave comprend : (1) pentest de l'API mobile (authentification OAuth2, autorisation granulaire, limites de débit, rejeu de transactions), (2) test de l'application Android/iOS (OWASP MSTG — stockage local des tokens, traffic interception via proxy Burp Suite), (3) revue de l'architecture AWS (IAM least privilege, S3 bucket policies, API Gateway throttling, CloudTrail logging), (4) test de la logique métier des transactions (simulation de doublon, annulation frauduleuse, manipulation des montants), (5) audit du back-office agents et de la gestion des KYC. Nos experts certifiés OSCP et cloud security interviennent sur ce type de mission.

Le projet Sangomar de Total Energies (premier champ pétrolier offshore sénégalais) opère des FPSO (Floating Production Storage and Offloading) et des systèmes de contrôle sous-marins (Subsea Control Modules, umbilicals) connectés à des systèmes SCADA en surface. Un audit de sécurité OT offshore comprend : audit de la segmentation réseau entre les systèmes de bureautique, de supervision et de contrôle, revue des protocoles industriels maritimes, test des accès distants (satellite VSAT, maintenance fournisseurs), audit des systèmes de sécurité instrumentée (SIS/SIL). Ces audits requièrent une autorisation HSSE préalable de Total Energies et une coordination avec les équipes operations. Tarif indicatif : 8 000 à 20 000 € pour un périmètre offshore.

La qualification PASSI ANSSI est le standard français et européen de référence pour les audits de sécurité. Au Sénégal, la CDP (Commission de Protection des Données personnelles) et l'ADIE (Agence De l'Informatique de l'État) s'appuient sur les référentiels internationaux compatibles avec notre qualification : ISO 27001, OWASP, PTES. Les filiales de multinationales françaises et les institutions financières sénégalaises exigent ou préfèrent des prestataires PASSI. Nos rapports incluent une analyse de conformité avec la Loi sénégalaise 2008-12 sur la protection des données personnelles.

En cas de cyberattaque sur votre organisation à Dakar : (1) activez votre cellule de crise et isolez les systèmes compromis, (2) signalez l'incident à la DIC (Division de Cybercriminalité de la Police nationale sénégalaise) et à l'ADIE pour les organisations publiques, (3) notifiez la CDP si des données personnelles de citoyens sénégalais sont compromises, (4) contactez CyberSecure pour une réponse à incident à distance ou sur site — notre CERT intervient sous 4 heures en support téléphonique, (5) préservez les preuves numériques (journaux, images disque) avant toute restauration. Ne redémarrez pas les systèmes avant d'avoir consulté un expert en forensique numérique.