What is physical penetration testing?

Physical penetration testing is a real-world breach simulation of your facilities: bypassing locks, badge readers, and surveillance, and using pretexts like posing as a vendor or contractor to get past staff. It proves whether an attacker could reach sensitive areas such as server rooms, and shows where your access controls, monitoring, and staff procedures need to improve.

Is physical penetration testing safe and authorized?

Yes. Every engagement is fully authorized, scoped, and conducted under a rules-of-engagement agreement with designated points of contact and get-out-of-jail documentation. SubRosa's testers attempt genuine but safe entry, coordinated so there is no disruption to operations or risk to staff.

⌐Tests d'intrusion

Des tests d'intrusion physique qui franchissent la porte d'entrée.

La sécurité numérique ne vaut rien si quelqu'un peut simplement entrer. SubRosa teste vos locaux comme le ferait un véritable intrus, contrôles d'accès, surveillance et vigilance du personnel, pour repérer les failles physiques avant quelqu'un d'autre.

Réserver un test d'intrusion physique Contacter notre équipe→

Contrôle d'accès · Talonnage · Vidéosurveillance · Centre de données

⌐ Le test d'intrusion physique, expliqué

Qu'est-ce que le test d'intrusion physique ?

Le test d'intrusion physique est une simulation réelle de compromission de vos locaux : contournement des serrures, des lecteurs de badge et de la vidéosurveillance, et recours à des prétextes comme se faire passer pour un prestataire ou un sous-traitant afin de tromper le personnel. Il prouve si un attaquant pourrait atteindre des zones sensibles telles que les salles serveurs ou les bureaux de direction, et montre où vos contrôles d'accès, votre surveillance et vos procédures doivent progresser.

⌐ Ce que nous testons

Du périmètre à la salle serveurs.

Nous testons chaque couche de votre posture de sécurité physique, des défenses périmétriques aux contrôles internes.

Locaux et périmètre

Évaluation des serrures, des portes, du périmètre et des contrôles environnementaux pour repérer les faiblesses qu'un intrus exploiterait pour entrer.

Systèmes de contrôle d'accès

Tests des lecteurs de carte, des systèmes biométriques, des serrures à clavier et du clonage de badge pour trouver les contournements de votre contrôle d'accès.

Ingénierie sociale physique

Talonnage, prétextage et manipulation du personnel de sécurité pour tester la manière dont le personnel vérifie et interpelle les personnes inconnues.

Surveillance et réponse

Évaluation de la CCTV, des alarmes et de la surveillance pour repérer les angles morts, et tests de la capacité de vos équipes à détecter une intrusion physique et à y répondre.

⌐ Pourquoi SubRosa

L'écart entre le numérique et le physique.

Simulation réelle de compromission

Nous tentons une intrusion authentique et maîtrisée plutôt qu'une simple visite guidée, pour que vous voyiez ce qu'un intrus déterminé pourrait réellement accomplir.

Personnes et technologie

Nous testons la technologie et les personnes ensemble, car les attaquants exploitent le maillon le plus faible du moment.

Chemin vers les joyaux de la couronne

Nous relions l'accès physique à ce qu'il déverrouille, salles serveurs, postes de travail et données, pour révéler tout l'impact métier d'une compromission.

Chaque faille, suivie jusqu'à sa clôture.

De la visite à la remédiation.

Les constats de votre évaluation physique sont centralisés dans Sable, priorisés, assignés et suivis de leur ouverture jusqu'à leur revérification, pour que les correctifs aux portes, aux contrôles et aux procédures soient réellement appliqués et restent vérifiés.

Découvrir la plateforme Sable→

⌐Constats physiques dans Sable

Physical findingsFacility breach

Critical
Tailgated into server room
Data center
Open
High
Cloned badge grants access
Lobby
In progress
High
Loading dock left unlocked
Perimeter
Retested
Medium
CCTV blind spot at side entry
Surveillance
Open

Access · surveillance · staffPrioritized · assigned

⌐ Explorer les tests d'intrusionTests d'intrusion →

Tests d'intrusion réseau Tests de sécurité applicative Ingénierie sociale Tests d'intrusion sans fil Évaluations red team Tests d'intrusion cloud

Testez ce qui se passe à la porte d'entrée.

Réservez un test d'intrusion physique et découvrez si un intrus pourrait atteindre vos zones les plus sensibles, et comment l'en empêcher.

Réserver un test d'intrusion physique Contacter notre équipe→