Bon à savoir :
Le test d'intrusion, qu'il soit externe ou interne, permet de vérifier son niveau réel d'exposition face à des personnes qui seraient mal intentionnées. En sécurité informatique, comme ailleurs, la confiance n'exclue le contrôle. Un audit de sécurité devrait être mené sur toute plateforme qui sera rendu accessible avant sa mise en production. Le cadre légal français est très précis en sécurité informatique et la formation sécurité permet à tous de comprendre ses droits et devoirs. La sécurité informatique est plus affaire de bon sens et d'organisation que de technologie. L'audit de sécurité est collaboratif et exhaustif là où le test de sécurité est pragmatique et réaliste. Une bonne formation en sécurité doit être adaptée à son public, dirigeants, employés, membres de la DSI ou futur RSSI.