Cette mission à pour but de surveiller le dark web afin d’identifier toute fuite d’information liée aux identifiants des employés de l’ONG, puisqu’une telle fuite pourrait menacer sa sécurité. Notre CyberPeace Builder effectuera une surveillance sur le dark web du domaine de l’ONG et des adresses mail concernées. Après avoir rassemblé des renseignements dans un rapport, notre Builder expliquera les résultats à l’ONG et fournira des conseils sur les mesures à prendre pour prévenir des attaques et renforcer sa sécurité. 

L’exercice de Phishing vise à simuler une attaque d’hameçonnage ciblant le réseau de l’ONG. Cet exercice est spécialement conçu pour tester la capacité des employés de l’ONG à identifier un courriel d’hameçonnage et à le signaler en interne. Dans le cadre de cette mission, notre CyberPeace Builder sera le créateur de l’ensemble de la campagne d’hameçonnage simulée; il choisira le modèle et le contenu les plus appropriés, programmera l’attaque et la mettra en œuvre. Le Builder rédigera par la suite un rapport détaillé de l’exercice et présentera ses résultats à l’ONG, en suggérant des domaines d’amélioration si besoin. 

Dans cette mission, notre CyberPeace Builder donne des conseils sur des solutions de gestion des mots de passe en les présentant de manière détaillée. Cette mission vise à expliquer la différence entre les solutions existantes (produits autonomes vs produits en ligne), leurs caractéristiques, et à quel point elles peuvent être faciles à utiliser et à mettre en œuvre. Comme pour les autres missions, le Builder s’adapte aux besoins de l’ONG, présente un résumé des conseils dans un rapport et conseille l’ONG sur le choix de la solution de gestion des mots de passe à adopter. 

Dans cette mission, nos CyberPeace Builders effectuent une analyse de base du site Internet de l’ONG pour lui garantir un niveau de sécurité adéquat. Ils examinent le site, analysent son code et évaluent la sécurité des outils intégrés, des services et des plugins. Ils analysent et valident aussi le certificat SSL/TLS et communiquent les informations DNS et les combinaisons adresse/port. De manière générale, cette mission nécessite une bonne connaissance de WordPress. Une fois l’analyse terminée, le Builder évaluera la sécurité du site internet de l’ONG, présentera les résultats dans un rapport et formulera des recommandations détaillées sur les améliorations à apporter.