Audit & Pentest Cybersécurité à Marrakech

Un audit de sécurité d'un hôtel de luxe à Marrakech couvre principalement le Property Management System (PMS : Opera, Fidelio, Protel), les terminaux de paiement (PCI DSS), le WiFi invités et les interfaces OTA (Booking.com, Expedia). Tarifs indicatifs : audit PMS et systèmes hôteliers (test d'intrusion, revue configuration) entre 20 000 et 50 000 MAD HT (1 850-4 600 €) ; audit de conformité PCI DSS pour les paiements par carte entre 25 000 et 60 000 MAD HT ; pentest WiFi hôtel (segmentation réseau invités/personnel/back-office) entre 10 000 et 25 000 MAD HT ; audit complet cyber pour un palace (Mamounia, Four Seasons) entre 80 000 et 200 000 MAD HT. Les tarifs peuvent être exprimés en EUR pour les chaînes hôtelières internationales facturant depuis la France ou l'Europe.

Les hôtels marrakchis sont connectés à des dizaines d'OTA (Online Travel Agencies) via des interfaces de channel management (Siteminder, RateTiger, D-EDGE). Chaque connexion OTA est un vecteur potentiel d'attaque : credential stuffing sur les extranets Booking.com/Expedia, manipulation des tarifs et disponibilités (revenue attack), injection dans les flux XML/JSON de synchronisation. CyberSecure réalise : audit des accès extranets OTA (mots de passe uniques, MFA), test de la sécurité du channel manager, revue des API d'interfaces PMS-OTA, test de phishing ciblé sur les équipes réservations. Nous testons également la sécurité des sites de réservation en direct (WordPress, Booking Button) pour détecter les injections SQL et XSS.

Le WiFi d'un hôtel de luxe à Marrakech dessert simultanément des clients HNWI internationaux (CEO, ministres, célébrités), du personnel et des systèmes back-office (PMS, caméras, domotique). Les risques : attaques Man-in-the-Middle sur le réseau invités, accès non autorisé depuis le réseau invités vers les systèmes hôteliers (pivotage réseau), écoute des communications non chiffrées. CyberSecure réalise : audit de la segmentation VLAN (invités / personnel / systèmes hôteliers / IoT), test d'intrusion depuis le réseau WiFi invités vers le réseau interne, audit des contrôleurs WiFi (Cisco, Ruckus, Aruba), test de la captive portal authentication, recommandations de VPN pour les clients sensibles. Tarif audit WiFi hôtel : 10 000-25 000 MAD HT.

L'aéroport Marrakech-Menara (géré par ONDA — Office National Des Aéroports) est une infrastructure critique marocaine accueillant 6+ millions de passagers par an. Un audit aéroportuaire comprend : test des systèmes de billetterie et check-in (DCS — Departure Control System), audit des accès aux portiques de contrôle de sûreté, test de la segmentation entre réseaux passagers (WiFi), réseaux opérationnels et réseaux commerciaux, audit des systèmes CCTV aéroportuaires, test des interfaces compagnies aériennes (RAM, Ryanair, EasyJet). Toute prestation aéroportuaire nécessite une autorisation ONDA et DGAC marocaine préalable. CyberSecure coordonne ces autorisations réglementaires et adapte les tests aux contraintes opérationnelles 24h/24.

En cas d'incident cyber contre un hôtel marrakchi, notre CERT est disponible 24h/24 en français et arabe. Les incidents hôteliers les plus fréquents : compromission de système de réservation (fraude aux cartes, vol de données clients), ransomware sur le PMS (blocage des check-in, clés digitales inaccessibles), phishing ciblant l'équipe réservations (wire fraud). Obligations marocaines : notification à la CNDP (Commission Nationale de contrôle de la Protection des Données, Loi 09-08) si données personnelles de clients compromises, notification à la DGSSI si infrastructure critique affectée. Pour un palace international (Four Seasons, Marriott) : notification simultanée au siège international selon les procédures de la chaîne. CyberSecure coordonne l'investigation forensique, le containment et la communication aux clients affectés. Dépôt de plainte à la DGSN (Direction Générale de la Sûreté Nationale) — brigade cybercriminalité.