Audit & Pentest Cybersécurité à Tanger

Un audit de sécurité de supply chain automobile à Tanger couvre à la fois les systèmes IT des équipementiers et les interfaces EDI/B2B avec Renault. Tarifs indicatifs : audit de sécurité d'un équipementier automobile (réseau, Active Directory, EDI) entre 30 000 et 80 000 MAD HT (2 800-7 400 €) ; pentest OT/IT usine (segmentation réseau industriel, SCADA robots) entre 50 000 et 130 000 MAD HT ; audit supply chain complet (cartographie des accès fournisseurs, test de l'interface EDI Renault) entre 80 000 et 180 000 MAD HT. Pour Renault Group (périmètre France), les audits peuvent être commandés depuis la France et intégrer les sites de Melloussa dans un périmètre mondial. CyberSecure intervient en arabe, français et anglais.

Port Med est une infrastructure critique nationale marocaine traitant plus de 9 millions de conteneurs par an — sa compromission bloquerait une partie significative du commerce extérieur marocain et méditerranéen. Un audit Port Med comprend : test d'intrusion des systèmes de gestion de Terminal (TOS — Terminal Operating System, ex: Navis N4), audit des accès des compagnies maritimes et agents consignataires, test de la segmentation entre réseaux opérationnels portuaires et réseaux administratifs, audit des systèmes AIS/VTS (Vessel Traffic Service), test des accès douaniers (BADR — Base Automatisée de Dédouanement en Réseau). Ces prestations nécessitent une autorisation de l'Agence Spéciale Tanger-Med (TMSA) et coordination avec la Gendarmerie Royale Maritime.

L'usine Renault-Dacia de Melloussa est la plus grande usine automobile d'Afrique avec 8 000 employés et des centaines de robots ABB et Kuka pilotés par des systèmes Siemens S7 et Allen-Bradley. Un audit OT usine automobile comprend : cartographie du réseau industriel (OT network mapping sans impact production), audit des interfaces IT/OT (passerelles DMZ, historians OSIsoft PI), test de la politique de mises à jour des automates (PLC patching — souvent bloqué pour raisons de certification), audit des accès à distance des intégrateurs et fournisseurs de robots, revue de la politique cybersécurité selon les recommandations RENIX (Renault Internal Security Standard). Coordination préalable avec le DSI Renault Maroc obligatoire.

Les équipementiers de la Tanger Free Zone (Lear Corporation, Sumitomo Electric, Yazaki — fabricants de faisceaux électriques) gèrent des systèmes connectés à leurs donneurs d'ordre (Renault, Stellantis, Ford) via des EDI et des portails fournisseurs. La sécurité de ces interfaces est critique : une compromission d'un fournisseur de rang 1 peut servir de tremplin pour attaquer l'OEM. CyberSecure réalise : audit des accès EDI aux portails fournisseurs (Renault Supplier Portal, Stellantis Connect), test d'intrusion des réseaux internes des équipementiers, test de phishing ciblé sur les équipes achat et IT, audit de la conformité TISAX (Trusted Information Security Assessment Exchange — standard de cybersécurité automobile). Tarif équipementier TFZ : 30 000-80 000 MAD HT.

En cas d'incident à Tanger, notre CERT est disponible 24h/24 en français et arabe. Pour une attaque sur Port Med ou Renault : notification immédiate à la DGSSI, coordination avec le DSI du groupe international (Renault SA Paris, Lear Corporation Detroit), préservation des preuves forensiques. Pour un équipementier automotive : notification contractuelle au donneur d'ordre (Renault, Stellantis ont des exigences de notification d'incident dans les SLA de supply chain). CyberSecure coordonne l'investigation forensique, le containment des systèmes OT industriels sans arrêt de production, et la reconstruction sécurisée. Dépôt de plainte à la BNPJ (Brigade Nationale de la Police Judiciaire) et notification à l'Administration des Douanes si les systèmes BADR sont affectés.