Audit & Pentest Cybersécurité à Douala

Le Port Autonome de Douala opère un Terminal Operating System (TOS) pour la gestion des conteneurs, des équipements de manutention connectés (grues RTG, portiques STS, tracteurs portuaires), des systèmes de scanning douaniers (SYDONIA World) et des EDI avec les armateurs et agences maritimes. Un test d'intrusion portuaire comprend : (1) audit du TOS et des applications de gestion portuaire (vulnérabilités web, authentification, droits d'accès), (2) test de la segmentation réseau IT/OT (réseaux administratifs vs équipements portuaires), (3) pentest des portails douaniers et EDI partenaires, (4) test des accès VPN des sous-traitants et agences maritimes, (5) simulation d'attaque sur le système de tracking des conteneurs. Budget indicatif : 2 000 à 6 000 € selon le périmètre.

MTN Mobile Money (MoMo) Cameroun traite des millions de transactions quotidiennes. Un audit de sécurité complet comprend : (1) pentest de l'application mobile MoMo Android/iOS (OWASP MSTG — authentification, chiffrement local, certificats SSL), (2) test des APIs de paiement (authentification OAuth, limites de débit, rejeu de transactions, manipulation des montants), (3) audit de l'infrastructure de traitement des paiements (HSM, switches de paiement), (4) test de la logique métier (simulation de fraudes courantes : SIM swapping, interception d'OTP, ingénierie sociale ciblée), (5) revue de conformité PCI-DSS et réglementations BEAC/COBAC sur les paiements mobiles. Nos experts certifiés OSCP et spécialisés fintech interviennent sur ce type d'audit.

Afriland First Bank, première banque privée camerounaise avec une présence dans plusieurs pays africains, opère des systèmes bancaires core banking, des applications web (banque en ligne, applications mobiles), un réseau d'agences et des interfaces interbancaires. Un test d'intrusion bancaire complet chez Afriland comprend : pentest de la banque en ligne et de l'application mobile, audit de l'infrastructure réseau interne et de la DMZ, test des accès SWIFT et des interfaces interbancaires, revue de l'Active Directory et de la gestion des identités, test des postes de travail et du SOC interne. Conformité réglementaire COBAC (Commission Bancaire de l'Afrique Centrale) incluse dans nos rapports.

Les tarifs de pentest à Douala sont exprimés en FCFA ou en euros. Un pentest d'application web PME ou banque locale : 500 000 à 1 500 000 FCFA HT (760 à 2 300 €). Audit sécurité réseau interne PME industrielle : 1 000 000 à 2 500 000 FCFA (1 520 à 3 800 €). Audit complet institution financière (Afriland, SGBC) : 3 000 à 8 000 €. Audit Port ou grande industrie (Brasseries, Nestlé) : 3 000 à 10 000 €. Les déplacements depuis la France sont mutualisés sur plusieurs jours de mission. CyberSecure dispose de partenaires locaux certifiés à Douala pour certaines phases d'audit.

En cas de fraude bancaire en ligne ou de cyberattaque à Douala : (1) blocquez immédiatement les accès compromis (compte bancaire, application Mobile Money, accès réseau) et contactez votre banque en urgence, (2) signalez l'incident à l'ANTIC (Agence Nationale des TIC, CERT-Cameroun) et déposez une plainte auprès de la police judiciaire (Division Spéciale de Cybercriminalité), (3) informez la COBAC si vous êtes un établissement financier (obligation réglementaire), (4) contactez CyberSecure pour une réponse à incident à distance immédiate et, si nécessaire, déploiement d'une équipe sur site à Douala sous 48h, (5) préservez toutes les traces numériques (logs, captures d'écran, e-mails) avant toute action de remédiation.