Votre red team à Zürich.
À portée de main.

Commencez par un audit gratuit : un court appel et un premier scan gratuit. Vous obtenez la cartographie de votre surface d'attaque externe, le chemin le plus probable vers vos données critiques et une liste de corrections priorisée. Elle se lit pour vos ingénieurs et votre conseil d'administration. C'est l'étape évidente avant de définir avec nous le périmètre d'une Targeted ou Full Red Team.

Oui. L'audit gratuit livre des findings priorisés en environ 14 jours à compter de l'autorisation. Les engagements Targeted et Full Red Team plus importants durent plusieurs semaines car le périmètre est plus large. RTP Robin relance ensuite le test à mesure que votre surface change, pour vous éviter d'attendre un an le prochain regard.

Non. Nous convenons par écrit des règles d'engagement et d'un périmètre défini avant de commencer. Les actions destructrices sont exclues par défaut. Nous coordonnons le calendrier avec votre équipe et nous arrêtons dès que vous le demandez. L'objectif est la preuve du chemin d'attaque, pas le temps d'arrêt.

Oui. Nous travaillons uniquement sous autorisation écrite signée qui nomme le périmètre et les systèmes concernés. Nous signons un NDA, traitons toutes les preuves selon la loi fédérale révisée sur la protection des données (nLPD), les stockons chiffrées et les restituons ou les détruisons sur votre instruction. Les entreprises régulées par la FINMA reçoivent un reporting aligné sur leurs attentes prudentielles.

Oui, et c'est là qu'ont commencé la plupart des fuites fédérales suisses. Avec une autorisation couvrant le chemin des fournisseurs, nous testons si un identifiant de fournisseur compromis ou volé atteint vos partages de fichiers, vos données, votre production. Puis nous vous montrons la route et comment la fermer. C'est le cœur de ce que nous faisons.

Un audit confirme que vos contrôles existent. Un test de pénétration examine un système défini à la recherche de failles connues. Une red team attaque toute votre organisation vers un objectif réel, comme le ferait un intrus, y compris les personnes, les fournisseurs et l'intrusion physique. L'audit vous dit que les serrures sont posées. Nous, nous essayons d'entrer. Commencez par un audit gratuit.

Depuis le 1er avril 2025, les exploitants d'infrastructures critiques doivent signaler les cyberattaques importantes à l'OFCS dans les 24 heures. Si cela s'applique à vous, nos findings vous donnent dès maintenant une vue documentée de votre exposition, avant même que le compte à rebours ne démarre. Nous préférons vous montrer le chemin plutôt que vous le signaliez après qu'un attaquant l'a emprunté.