Source : https://www.reseaucerta.org/labo-bloc3-kali

BOXTOBED est une chaîne d’hôtels fondée en 2019 qui s’appuie sur le concept de logements conteneurs. Les bâtiments de BOXTOBED sont construits par empilement de conteneurs de marchandises mesurant 9 m².

Les chambres sont ainsi proposées à un prix très abordable pour des clients recherchant une solution simple et économique d’hébergement. Fort d’une croissance rapide de son activité, le gérant de BOXTOBED souhaite auditer la sécurité de son infrastructure numérique avant de proposer de nouveaux services à ses clients.

INFOSUR est une entreprise spécialisée en déploiement de solutions informatiques dans le domaine de la cybersécurité. Elle analyse les besoins de ses clients et propose des solutions pour développer leur sécurité numérique en conformité avec le RGPD via la réalisation de tests d’intrusion (pentest).

Vous êtes une personne salariée de l’entreprise INFOSUR affectée au service du support informatique. Vous participez à l’étude du projet numérique de BOXTOBED et votre mission consiste à préparer l’intégration de la solution du client BOXTOBED. Cette préparation se fera sur une maquette de test constituée de machines virtuelles afin de préparer le projet.

• auditer la sécurité du réseau informatique et des applications ;
• assurer la sécurité des données à caractère personnel : les données doivent restent privées (confidentialité) et ne fassent l’objet d’aucune falsification (intégrité).
• disponibilité du réseau pour l'accès Internet et pour la téléphonie à toute heure : prévenir les ruptures d’accès qui pourraient nuire la réputation de BOXTOBED.
• des inquiétudes sur la sécurité du site Web ;
• inquiétudes sur les vulnérabilités possibles des solutions libres téléchargées gratuitement sur internet.