Test d'intrusion infrastructure externe

Définition

Le test d'intrusion infrastructure externe désigne une catégorie de test d'intrusion ciblant l'ensemble des systèmes d'une organisation directement accessibles depuis Internet, indépendamment de leur nature applicative précise : serveurs exposés, services réseau, interfaces d'administration, équipements de sécurité périmétriques eux-mêmes, et infrastructure cloud publiquement accessible, avec pour objectif principal d'évaluer la robustesse du périmètre externe face à un attaquant ne disposant initialement d'aucun accès préalable, reproduisant fidèlement la posture d'une menace opportuniste scannant Internet à la recherche de cibles vulnérables ou d'un attaquant ciblé menant une reconnaissance méthodique préalable. Ce test débute systématiquement par une cartographie exhaustive de surface d'attaque, combinant reconnaissance passive et active, avant d'engager des tentatives d'exploitation ciblées sur les services et versions identifiées comme potentiellement vulnérables, en veillant à limiter l'impact opérationnel sur des systèmes de production directement exposés au public et donc particulièrement sensibles à toute interruption de service imprévue durant le test. L'objectif final vise généralement à obtenir un premier accès interne au réseau de l'organisation à partir de cette position externe, matérialisant concrètement le scénario redouté d'une intrusion initiale réussie. Pour une organisation, ce test doit être répété à intervalle régulier compte tenu de l'évolution constante et souvent mal maîtrisée de la surface d'exposition externe au fil des déploiements successifs de nouveaux services.