Audit & Pentest Cybersécurité à Yaoundé

La BEAC (Banque des États de l'Afrique Centrale) est une infrastructure financière critique couvrant 6 pays. Son audit de sécurité représente un projet structurant. Notre approche comprend : (1) cadrage avec le DSI et CISO BEAC pour définir le périmètre (SWIFT, systèmes de règlement interbancaire, applications web publiques, réseau WAN inter-pays), (2) audit de l'architecture réseau et de la segmentation entre les services BEAC et les filiales nationales, (3) pentest des applications bancaires critiques (transferts interbancaires CEMAC, systèmes RTGS), (4) audit Active Directory et gestion des identités, (5) revue de conformité ISO 27001 et réglementations bancaires COBAC. Budget estimatif pour un périmètre principal : 8 000 à 20 000 €. Un tel projet s'étale sur 4 à 8 semaines.

L'ANTIC (Agence Nationale des Technologies de l'Information et de la Communication) est l'autorité camerounaise compétente en matière de cybersécurité sous la Loi 2010/012 relative à la cybersécurité et la cybercriminalité. L'ANTIC : (1) agrée les prestataires de services de cybersécurité au Cameroun, (2) coordonne la réponse aux incidents cyber nationaux (CERT-Cameroun), (3) publie des recommandations de sécurité, (4) est le point de contact pour les signalements d'incidents. CyberSecure travaille en conformité avec les directives ANTIC. Nos rapports d'audit référencent les exigences légales camerounaises applicables.

Oui, les tests d'intrusion sur les systèmes d'information des ministères camerounais sont légaux et encouragés dans le cadre de la Loi 2010/012 — à condition d'obtenir les autorisations écrites préalables des autorités compétentes (ministère concerné, ANTIC selon le périmètre). CyberSecure gère systématiquement la phase de contractualisation et d'autorisation avant tout test. Pour les systèmes gouvernementaux sensibles, nous pouvons travailler avec une habilitation de sécurité et sous NDA renforcé. L'ANTIC recommande aux administrations de réaliser des audits de sécurité réguliers.

Les tarifs de pentest à Yaoundé sont exprimés en FCFA ou en euros selon la préférence du client. Un pentest d'application web PME ou administration : 500 000 à 1 500 000 FCFA HT (760 à 2 280 €). Audit de sécurité d'une direction ministérielle : 1 500 000 à 4 000 000 FCFA (2 280 à 6 100 €). Audit BEAC ou institution régionale : 5 000 à 20 000 € selon le périmètre. Les déplacements de nos experts depuis la France sont facturés au coût réel et mutualisés sur plusieurs jours de mission. CyberSecure peut s'appuyer sur des partenaires locaux certifiés à Yaoundé.

En cas de cyberattaque sur un ministère ou une institution gouvernementale à Yaoundé : (1) activez le plan de continuité d'activité et isolez les systèmes compromis, (2) alertez immédiatement l'ANTIC (CERT-Cameroun) qui coordonne la réponse nationale, (3) notifiez la hiérarchie et la Présidence de la République via les canaux sécurisés si des données sensibles sont compromises, (4) contactez CyberSecure pour une réponse à incident et investigation forensique numérique, (5) ne communiquez pas publiquement sur l'incident avant d'avoir une vision claire de l'étendue de la compromission. Préservez toutes les preuves numériques disponibles.