Forfaits classiques
Un audit de sécurité réseau est une évaluation structurée de votre infrastructure informatique — pare-feu, routeurs, commutateurs, accès distants, segmentation — réalisée selon les standards ISO 27002 et NIST CSF. Le temps moyen pour détecter une intrusion non auditée est de 204 jours (IBM, 2024) : un audit réduit drastiquement ce délai en identifiant les failles avant qu'elles ne soient exploitées. Bexxo propose trois niveaux d'audit adaptés à la taille et aux exigences de votre entreprise.
Tous nos forfaits incluent un rapport détaillé, un plan d'action priorisé par criticité, et un suivi post-audit pour accompagner la mise en œuvre des corrections.
ESSENTIEL
Idéal pour les petites entreprises ou celles qui débutent leur démarche de sécurisation réseau
Je suis Intéressé(e)- Analyse en 10 points selon ISO 27002 ou NIST CSF
- Cartographie de base du réseau
- Scan des vulnérabilités courantes
- Vérification des configurations de base des pare-feu
- Analyse des politiques de mot de passe
- Évaluation de la segmentation réseau
- Rapport simplifié avec recommandations principales
STANDARD
Recommandé pour les entreprises nécessitant une analyse plus approfondie
Je suis Intéressé(e)- Analyse en 15 points selon ISO 27002 ou NIST CSF
- Tous les éléments du forfait Essentiel
- Analyse approfondie des configurations des équipements réseau
- Test de pénétration externe
- Évaluation de la sécurité Wi-Fi
- Analyse des logs et de la surveillance du réseau
- Vérification des politiques de mise à jour et de patch
- Examen des processus de sauvegarde et de restauration
- Rapport détaillé avec plan d'action priorisé
PREMIUM
La solution complète pour les grandes exigeant le plus haut niveau de sécurité réseau
Je suis Intéressé(e)- Analyse en 20 points selon ISO 27002 ou NIST CSF
- Tous les éléments du forfait Avancé
- Test de pénétration interne approfondi
- Analyse de la sécurité des serveurs critiques
- Évaluation de la sécurité des solutions VPN et d'accès à distance
- Vérification de la conformité aux normes de sécurité spécifiques à votre secteur
- Analyse des politiques de sécurité et de gouvernance
- Évaluation de la réponse aux incidents
- Simulation d'attaque ciblée (Red Team)
- Rapport exhaustif avec recommandations détaillées
- Présentation des résultats à votre équipe de direction
Sécurisez et optimisez votre infrastructure
Le réseau d'entreprise est la principale porte d'entrée des cyberattaques : 43 % des PME suisses ont subi une tentative d'intrusion réseau en 2023 (NCSC). Le temps moyen de détection d'une brèche sans monitoring actif est de 204 jours (IBM Cost of a Data Breach 2024) — une fenêtre suffisante pour exfiltrer des données, installer des backdoors ou déclencher un ransomware. Bexxo audite et sécurise votre infrastructure selon quatre axes complémentaires.
Solutions réseaux sur mesure pour les projets complexes
Contactez-nous pour discuter de vos besoins spécifiques et obtenir un devis personnalisé.
Notre équipe d'experts se fera un plaisir de vous guider vers la solution la mieux adaptée à votre entreprise.
Contactez-Moi
Questions fréquentes sur l'audit réseau
Combien de temps dure un audit de sécurité réseau ?
La durée dépend du forfait et de la taille de l'infrastructure :
- Essentiel : 1 à 2 jours ouvrés pour un réseau de moins de 50 équipements.
- Avancé : 3 à 5 jours ouvrés selon la complexité de la topologie.
- Premium : 1 à 2 semaines pour une infrastructure multi-sites ou une architecture complexe (VPN, cloud hybride, OT/IT).
Le rapport est remis dans ce délai, avec une séance de présentation incluse pour le forfait Premium.
Pourquoi mon réseau d'entreprise est-il exposé aux cyberattaques ?
Le réseau d'entreprise est la première cible des attaquants : il donne accès à l'ensemble des systèmes, données et communications internes. Trois facteurs aggravent l'exposition des PME :
- Délai de détection long — le temps moyen pour détecter une intrusion est de 204 jours (IBM Cost of a Data Breach 2024), laissant aux attaquants le temps d'exfiltrer des données.
- Configurations par défaut — pare-feu, routeurs et switches livrés avec des réglages non durcis constituent des portes d'entrée exploitables.
- Accès distants non contrôlés — VPN, télétravail et accès partenaires élargissent la surface d'attaque sans toujours être correctement sécurisés.
Qu'est-ce qu'un audit de sécurité réseau ?
Un audit de sécurité réseau est une évaluation systématique de l'infrastructure informatique d'une entreprise : cartographie des équipements, analyse des flux, vérification des règles de pare-feu, des accès distants (VPN) et de la segmentation réseau. Il est réalisé selon les normes ISO 27002 et NIST CSF et produit un rapport de vulnérabilités classées par criticité avec un plan d'action priorisé. Chez Bexxo, nos audits couvrent de 10 à 20 points de contrôle selon le forfait choisi.
Quelle est la différence entre les forfaits Essentiel, Avancé et Premium ?
Les trois forfaits se distinguent par leur profondeur d'analyse :
- Essentiel : 10 points de contrôle, cartographie de base du réseau, scan automatisé des vulnérabilités courantes, rapport simplifié — pour les PME débutant leur démarche de sécurisation.
- Avancé : 15 points de contrôle, tests manuels d'intrusion, analyse de la configuration des équipements actifs, rapport détaillé avec plan d'action priorisé.
- Premium : 20 points de contrôle, tests de pénétration internes et externes, simulation d'attaques, analyse complète de la segmentation et des accès, présentation des résultats à la direction.
Tous les forfaits incluent un suivi post-audit et une assistance à la mise en œuvre.
Un audit réseau est-il obligatoire avec la nLPD suisse ?
La nLPD (loi fédérale suisse sur la protection des données, en vigueur depuis septembre 2023) impose aux entreprises de mettre en place des mesures techniques et organisationnelles proportionnées pour protéger les données personnelles. Bien qu'elle n'impose pas explicitement un audit réseau annuel, la documentation des mesures de sécurité est obligatoire. En cas de violation de données, l'absence de diligence prouvée peut entraîner des amendes jusqu'à 250 000 CHF pour les responsables du traitement. Un rapport d'audit constitue cette preuve de diligence auprès du Préposé fédéral à la protection des données (PFPDT).
La durée dépend du forfait et de la taille de l'infrastructure :
- Essentiel : 1 à 2 jours ouvrés pour un réseau de moins de 50 équipements.
- Avancé : 3 à 5 jours ouvrés selon la complexité de la topologie.
- Premium : 1 à 2 semaines pour une infrastructure multi-sites ou une architecture complexe (VPN, cloud hybride, OT/IT).
Le rapport est remis dans ce délai, avec une séance de présentation incluse pour le forfait Premium.
Le réseau d'entreprise est la première cible des attaquants : il donne accès à l'ensemble des systèmes, données et communications internes. Trois facteurs aggravent l'exposition des PME :
- Délai de détection long — le temps moyen pour détecter une intrusion est de 204 jours (IBM Cost of a Data Breach 2024), laissant aux attaquants le temps d'exfiltrer des données.
- Configurations par défaut — pare-feu, routeurs et switches livrés avec des réglages non durcis constituent des portes d'entrée exploitables.
- Accès distants non contrôlés — VPN, télétravail et accès partenaires élargissent la surface d'attaque sans toujours être correctement sécurisés.
Un audit de sécurité réseau est une évaluation systématique de l'infrastructure informatique d'une entreprise : cartographie des équipements, analyse des flux, vérification des règles de pare-feu, des accès distants (VPN) et de la segmentation réseau. Il est réalisé selon les normes ISO 27002 et NIST CSF et produit un rapport de vulnérabilités classées par criticité avec un plan d'action priorisé. Chez Bexxo, nos audits couvrent de 10 à 20 points de contrôle selon le forfait choisi.
Les trois forfaits se distinguent par leur profondeur d'analyse :
- Essentiel : 10 points de contrôle, cartographie de base du réseau, scan automatisé des vulnérabilités courantes, rapport simplifié — pour les PME débutant leur démarche de sécurisation.
- Avancé : 15 points de contrôle, tests manuels d'intrusion, analyse de la configuration des équipements actifs, rapport détaillé avec plan d'action priorisé.
- Premium : 20 points de contrôle, tests de pénétration internes et externes, simulation d'attaques, analyse complète de la segmentation et des accès, présentation des résultats à la direction.
Tous les forfaits incluent un suivi post-audit et une assistance à la mise en œuvre.
La nLPD (loi fédérale suisse sur la protection des données, en vigueur depuis septembre 2023) impose aux entreprises de mettre en place des mesures techniques et organisationnelles proportionnées pour protéger les données personnelles. Bien qu'elle n'impose pas explicitement un audit réseau annuel, la documentation des mesures de sécurité est obligatoire. En cas de violation de données, l'absence de diligence prouvée peut entraîner des amendes jusqu'à 250 000 CHF pour les responsables du traitement. Un rapport d'audit constitue cette preuve de diligence auprès du Préposé fédéral à la protection des données (PFPDT).