Réponse aux incidents

Un plan de réponse à un incident est un plan prédéterminé d'une organisation pour faire face à une cyberattaque. Ce plan doit comprendre une liste des membres de l'équipe d'intervention, avec leurs rôles et responsabilités, ainsi que des outils et technologies, des mesures pour détecter et identifier les cyberattaques, des mesures pour contenir et minimiser les dommages (y compris l'atteinte à la réputation) et des processus de reprise après incident.

Comment créer un plan de réponse aux incidents

Les six étapes d'un plan de réponse aux incidents, selon la liste de contrôle de l'Institut SANS, sont les suivantes :

1. Préparation : Former les utilisateurs et le personnel de sécurité à la gestion des incidents de sécurité potentiels.
2. Identification : Déterminer si un événement peut être qualifié d'incident de sécurité.
3. Confinement : Limiter les dégâts d'un incident de cybersécurité et isoler les systèmes affectés pour éviter d'autres dommages.
4. Éradication : Trouver la cause première de l'incident et retirer les systèmes affectés de l'environnement de production.
5. Récupération : S'assurer qu'aucune menace ne subsiste et permettre aux systèmes affectés de réintégrer l'environnement de production.
6. Enseignements tirés : Documenter l'incident, effectuer une analyse pour en tirer des enseignements et mettre à jour les procédures afin d'améliorer la réponse aux incidents à l'avenir.