Audit & Pentest Cybersécurité à Sherbrooke

Les tarifs à Sherbrooke sont alignés sur les standards québécois : pentest d'application web ou portail en ligne pour une PME entre 4 000 et 10 000 $ CAD HT ; audit de sécurité complet infrastructure (réseau, AD, VPN, cloud) entre 8 000 et 20 000 $ CAD HT ; audit OT industriel (PME manufacturière, systèmes automatisés) entre 8 000 et 18 000 $ CAD HT ; audit de sécurité universitaire (UdeS, portail étudiant, recherche) entre 7 000 et 16 000 $ CAD HT. CyberSecure propose des diagnostics rapides (2 jours, rapport en 5 jours ouvrés) pour les PME de Sherbrooke Innopole ou de Zone Estrie cherchant à améliorer leur posture de sécurité. Devis gratuit en 24h.

Le CHUS est le centre de référence régional pour l'Estrie et gère des données de santé ultra-sensibles soumises à la Loi 25 (renseignements personnels de santé). Un audit CHUS comprend : pentest des applications cliniques (Cerner, Logibec DSQ), audit des dispositifs médicaux connectés (IoMT : ventilateurs, pompes insuline, IRM connectées), test de la segmentation réseau (réseau médical/réseau visiteurs/réseau administratif), audit des accès des résidents et internes (permissions excessives fréquentes), test de phishing sur le personnel soignant (vecteur majeur d'attaque hospitalière). Les hôpitaux québécois sont soumis aux directives de cybersécurité du MSSS. Tarif audit CHUS/CIUSSS : 12 000-28 000 $ CAD HT.

BRP conçoit des véhicules récréatifs (Sea-Doo, Ski-Doo, Can-Am, Lynx) dont la R&D représente des milliards en propriété intellectuelle — plans moteurs, technologies d'électrification, algorithmes de contrôle. Les menaces documentées sur l'industrie automobile : espionnage industriel par des concurrents (notamment asiatiques), attaques ransomware perturbant les chaînes de production, supply chain attacks via les fournisseurs de composants. Un audit BRP-type comprend : test d'intrusion des portails fournisseurs (EDI, B2B), audit de la segmentation entre réseaux ingénierie et production, test des accès au PLM (Product Lifecycle Management — Siemens NX, CATIA), audit OT des lignes de montage automatisées. Tarif : 15 000-40 000 $ CAD HT selon périmètre.

L'UdeS est particulièrement exposée via ses programmes coopératifs (stagiaires accédant aux systèmes d'entreprises partenaires, et réciproquement, données d'entreprises traitées sur les serveurs universitaires). Un audit UdeS comprend : test d'intrusion du portail étudiant (MonPortail, Canvas LMS), audit des droits d'accès des étudiants co-op aux systèmes de recherche, test de la segmentation entre les données des projets de recherche partenaires, audit des accès tiers (entreprises partenaires, CRIAQ, Mitacs), revue de la politique BYOD (appareils personnels des étudiants). La faculté d'informatique développe des outils de cybersécurité — CyberSecure peut aussi collaborer avec les professeurs pour des ateliers Red Team pédagogiques. Tarif : 6 000-14 000 $ CAD HT.

En cas d'incident à Sherbrooke, notre CERT est disponible 24h/24 en français. Obligations Loi 25 : notification à la Commission d'accès à l'information (CAI) si l'incident présente un risque sérieux pour les individus, dans les délais les plus courts (idéalement 72h). Pour le CHUS : notification prioritaire au MSSS, préservation de la continuité des soins critiques (patients en soins intensifs, chirurgie en cours). Pour BRP : isolement des réseaux de conception (PLM) et de production (OT), notification aux fournisseurs SI les systèmes EDI sont compromis. CyberSecure coordonne l'investigation forensique, le containment, la reconstruction et les communications de crise en collaboration avec le Centre canadien pour la cybersécurité (CCCS). Dépôt de plainte au Service de Police de Sherbrooke (SPS) et à la GRC. Intervention sur site à Sherbrooke en moins de 3 heures depuis Montréal.