ACyRa est une plateforme en ligne qui utilise une combinaison de questionnaire (basé sur différents référentiels tel que ISO 27001) et de composants logiciels permettant de mener de façon automatisée plusieurs types d'analyse et de tests techniques (scan de vulnérabilité, exposition en ligne, sécurité du DNS, etc.), afin d’évaluer la sécurité d'une organisation.

ACyRa (Africa Cybersecurity Rating) est un outil d’auto-évaluation ayant pour objectif d'apprécier le niveau de maturité d’une organisation au regard des bonnes pratiques en matière de cybersécurité. Le but d'AyRa est d’identifier les vulnérabilités, les faiblesses et les risques potentiels au sein des infrastructures, processus et système d’une organisation, et de proposer des recommandations pour y remédier. Ce qui permet de réduire les probabilités d'attaques et de perturbations, aidant ainsi l’organisation à renforcer sa posture globale de sécurité et améliorer son niveau de maturité. Le résultat de cette évaluation est consigné dans un rapport qui contient le score obtenu par l’organisation (indiquant son niveau de maturité sur gradient), les problèmes détectés, ainsi que les conseils et recommandations pour y répondre.

ACyRa traite les données de manière confidentielle et respecte les normes de confidentialité et de protection des données. Vos informations sont utilisées uniquement dans le but d'effectuer le diagnostic de sécurité et de générer des rapports pertinents de recommandations de sécurité. Les données collectées ne sont pas partagées avec des tiers sans votre consentement. Pour plus d’informations, consultez notre politique via le lien suivant: Politique de confidentialité

le but du rapport généré est de présenter les résultats du diagnostic de sécurité comportant les vulnérabilités et risques potentiels identifiés grâce aux réponses et documents fournis par l'organisation évaluée. Il donne une vue d'ensemble sur la posture de sécurité de l’organisation et fournit des recommandations pour atténuer les risques. Parce que c’est un outil d' auto-évaluation, la note obtenue et les recommandations sont aussi fiables que vos réponses aux questionnaires et l’exactitude des informations que vous avez communiquées. Le rapport ACyRa porte la mention d’auto-évaluation et de pré-audit, et ce n’est qu'à ce titre qu’il peut être partagé avec des tiers. Si vous souhaitez un rapport d’audit complet et détaillé (qui nécessite une descente dans votre organisation), n'hésitez pas à nous contacter sur l’email support@acyra.cm

On distingue deux types de rapports:
- un rapport gratuit: c’est celui que vous obtenez lorsque vous testez gratuitement l’outil. Chaque organisation ne peut l’obtenir qu’une fois (première utilisation libre et gratuite de l’outil). C’est un rapport complètement automatisé, généré uniquement sur la base des informations initialement fournies par le client (formulaire et questionnaire).
- un rapport payant : Contrairement au précédent, ce rapport est généré après révision par un expert en cybersécurité évalue les réponses et les preuves fournies, demande des précisions si nécessaire, et ajuste le résultat en conséquence. Grâce à cette invention humaine il est donc plus précis, exact et fidèle à la réalité. C’est le principal livrable de ACyRa, qui s’obtient après règlement des frais indiqués.

Sur la base des informations fournies et de l'évaluation réalisée, ACyRa identifie les vulnérabilités et propose dans son rapport des conseils et recommandations sur les mesures à prendre pour résoudre les problèmes détectés. Cependant, l’outil n'implémente pas directement les solutions suggérées. Cela relève de la responsabilité de l'organisation, qui la met en oeuvre grâce à son équipe de sécurité interne ou à un prestataire spécialisé.