Audit & Pentest Cybersécurité à Liège

Un pentest OT/IT industriel à Liège est plus complexe qu'un pentest IT classique car il nécessite des précautions spécifiques pour ne pas impacter la production. Les tarifs indicatifs : audit de sécurité OT (cartographie, analyse de risque, sans intrusion active) entre 8 000 et 15 000 € HT ; pentest OT/IT convergent sur environnement de test (réplique ou plage de maintenance) entre 12 000 et 25 000 € HT ; audit complet SCADA/ICS avec test d'intrusion réseau industriel et rapport IEC 62443 entre 20 000 et 40 000 € HT. CyberSecure travaille avec des ingénieurs ayant une double compétence IT cybersécurité et systèmes industriels. Nous planifions les tests pendant les maintenances planifiées pour zéro impact sur la production.

Le CHU de Liège est classé entité essentielle selon la directive NIS2 belge, ce qui implique des obligations d'audit et de déclaration d'incidents au CCB. Un audit de sécurité CHU comprend : pentest des applications web du Dossier Patient Informatisé (DPI), audit des accès aux systèmes PACS (imagerie médicale), test d'intrusion réseau interne (segmentation entre réseau médical et administratif), audit Active Directory des droits des médecins et soignants, test de phishing ciblé sur le personnel soignant (vecteur principal d'attaque hôpital). CyberSecure a une expérience spécifique en milieu hospitalier. Nos rapports sont conformes aux exigences du CCB et de l'APD pour la notification des violations de données de santé.

L'aéroport de Liège (LGG) est une infrastructure critique classée OIE (Opérateur d'Importance Essentielle) selon NIS2. Un pentest aéroport comprend des phases spécifiques : audit des systèmes de gestion du trafic cargo (WMS, TMS), test d'intrusion sur les réseaux de gestion de piste et de tour de contrôle (en environnement sandboxé), audit des accès partenaires (DHL, Amazon Air, compagnies charters), test de social engineering sur les agents de sûreté et IT. Toute intervention requiert des autorisations préalables formelles de la direction et de la DGTA (Direction Générale Transport Aérien). CyberSecure coordonne ces autorisations et adapte le périmètre aux contraintes opérationnelles aéroportuaires.

L'Active Directory est le point d'entrée privilégié des ransomwares visant l'industrie liégeoise (ex: NotPetya avait paralysé des sites ArcelorMittal en 2017). Un audit AD industriel à Liège commence par une évaluation BloodHound des chemins d'attaque vers les comptes Domain Admin, puis analyse des comptes de service utilisés pour les interfaces IT/OT (souvent trop privilégiés), vérification de la segmentation entre le domaine corporate et les DMZ industrielles, audit des politiques de mots de passe et des protocoles d'authentification legacy (NTLM v1, protocoles Kerberos faibles). CyberSecure livre un plan de remédiation priorisé selon l'exposition réelle, avec des quick wins réalisables sans interruption de production.

En cas d'incident de sécurité à Liège, appelez notre CERT 24/7 immédiatement. Pour un ransomware industriel : isolez les segments réseau IT des réseaux OT/SCADA sans couper les automates (risque de sécurité physique si procédés en cours), ne payez pas de rançon avant expertise, conservez les logs des systèmes de supervision. CyberSecure coordonne la réponse : investigation forensique pour identifier le patient zéro et le vecteur d'entrée, containment réseau, reconstruction des systèmes compromis, notification au CCB (obligation NIS2 : 24h pour alerte initiale, 72h pour notification complète, 1 mois pour rapport final), et dépôt de plainte auprès de la police fédérale belge (Computer Crime Unit).