À propos de nous
Omerta Security est une firme québécoise de cybersécurité offensive. Tests d'intrusion, sécurité Microsoft 365 et identité, détection et réponse. Montréal et Douala.
Galerie
Suivez-nous
Nous trouvons vos failles avant que quelqu'un d'autre s'en charge.
Omerta Security est une firme québécoise de cybersécurité offensive. Tests d’intrusion, sécurité Microsoft 365 et identité, détection et réponse. Montréal et Douala.
Nos domaines d'expertise
Quatre disciplines, une même logique. Comprendre comment une organisation se fait attaquer, puis fermer les portes une à une.
Sécurité offensive
Tests d'intrusion réseau interne et externe, applications web et API, mobile, sans-fil, ingénierie sociale et intrusion physique. Nous attaquons pour que personne d'autre ne réussisse.
Sécurité cloud et identité
Microsoft 365, Azure, Entra ID. Durcissement de la posture, accès conditionnel, gestion des comptes à privilèges et contrôle des accès hérités.
Détection et réponse
Microsoft Sentinel, XDR et NDR. Mise en place de la surveillance, réglage des détections, réduction du bruit et réponse aux incidents quand la situation l'exige.
Gouvernance et conformité
Audits internes et de conformité, alignement sur les cadres reconnus, préparation aux exigences de vos clients et de vos assureurs.
Votre entreprise vit dans Microsoft 365. Savez-vous ce qui y est exposé ?
Notre évaluation de sécurité Microsoft 365 révèle en quelques jours ce qu’un attaquant verrait de votre locataire. Trois niveaux d’engagement, du diagnostic express à la remédiation accompagnée.
Pourquoi Omerta
- Vous parlez à celui qui fait le travail. Pas de vendeur intermédiaire, pas de junior envoyé sur le terrain après la signature.
- Des rapports que vos équipes peuvent utiliser. Constats classés par impact réel, correctifs concrets, sans jargon destiné à impressionner.
- Deux continents, un seul standard. Montréal et Douala, avec la même rigueur et la même discrétion sur les deux marchés.
- La discrétion n'est pas une option. Vos constats ne quittent jamais votre organisation sans votre accord écrit.
Une fraude du président stoppée à la source
Une entreprise de distribution reçoit une demande de virement urgente, signée du nom de sa direction. Le courriel vient bien de son propre domaine. En remontant la chaîne, l’origine apparaît: une boîte compromise plusieurs semaines plus tôt, une règle de transfert discrète, et aucune alerte déclenchée.
L’intervention a porté sur trois axes: couper l’accès et révoquer les sessions, durcir la posture d’identité du locataire, puis mettre en place la détection qui manquait. Le virement n’a jamais quitté l’entreprise.
Cas réel, présenté de façon anonymisée conformément à nos engagements de confidentialité.
Operating in Silence
Parlons de votre environnement. Une première discussion de trente minutes suffit à cadrer le besoin et à vous donner une estimation claire.
