Pentest IA à La Défense : protéger le cœur des sièges sociaux
En bref
À La Défense, les cibles s'appellent sièges sociaux, directions financières et infrastructures informatiques de groupes. Un attaquant qui y prend pied vise rarement un seul serveur : il cherche l'annuaire Active Directory qui ouvre l'accès à toutes les filiales. C'est le terrain naturel d'un pentest interne, que HackHeart mène avec des agents IA et une validation par un pentesteur certifié CAPE, la certification Hack The Box dédiée à Active Directory.
Le quartier des sièges... et du Campus Cyber
Premier quartier d'affaires de France, La Défense accueille les sièges de nombreux groupes. C'est aussi là, dans la tour Eria à Puteaux, que le Campus Cyber national a été inauguré en février 2022 pour réunir sous un même toit acteurs publics et privés de la cybersécurité, ANSSI comprise. La proximité de l'expertise ne protège pas pour autant les entreprises voisines : les attaques par rançongiciel visent d'abord les systèmes d'information centraux.
Pourquoi l'Active Directory est la priorité
Dans un groupe, l'annuaire relie des milliers de comptes, de serveurs et de droits accumulés au fil des réorganisations et des acquisitions. Les chemins d'attaque y sont souvent invisibles : un compte de service trop privilégié, une délégation oubliée, un modèle de certificat mal configuré. Ce sont exactement les chemins que les agents IA cartographient en masse, et que le pentesteur exploite ensuite de façon contrôlée pour prouver l'impact.
- Cartographie des chemins vers les comptes à privilèges
- Recherche des comptes de service exposés (Kerberoasting)
- Audit des services de certificats (ADCS)
- Vérification du cloisonnement entre filiales et sites
Comment se déroule un test interne pour un siège à La Défense
Deux options : un boîtier installé sur votre réseau et piloté à distance, ou une intervention sur site organisée avec vos équipes. Le choix dépend de votre politique d'accès et du nombre de sites concernés. Pour les applications exposées, tout se fait à distance. Voir aussi la page Île-de-France et la page Paris.