Réponse à incident.
Pendant une attaque, chaque heure compte et chaque mauvais réflexe coûte cher. Nous prenons la main avec vous : on isole, on comprend, on chasse l’attaquant, puis on remet en route sur des bases saines.
Quand y penser
- Fichiers chiffrés, demande de rançon, serveurs inaccessibles
- Comptes de messagerie ou d’administration détournés
- Alerte d’un partenaire, de l’ANSSI ou d’un antivirus que personne ne comprend
Ce que nous couvrons
Premiers gestes
Consignes immédiates par téléphone pour limiter les dégâts sans effacer les traces.
Confinement
Isolement des machines touchées, coupure des accès compromis, blocage des flux de l’attaquant.
Éradication
Suppression des portes dérobées et des comptes ajoutés, réinitialisation des secrets.
Reprise
Restauration depuis des sauvegardes vérifiées et redémarrage par ordre de priorité métier.
Communication
Aide à la déclaration CNIL, au dépôt de plainte et aux échanges avec l’assureur.
Retour d’expérience
Ce qui a permis l’attaque et ce qu’il faut changer pour qu’elle ne se reproduise pas.
Ce que vous recevez
Des livrables actionnables.
- Main courante horodatée de toutes les actions menées
- Rapport d’incident : cause, étendue, mesures prises
- Plan de durcissement post-incident
- Option : contrat d’astreinte pour être prioritaire au prochain incident
Déroulé
01
Appel
Premières consignes et qualification de l’incident.
02
Confinement
Isoler, couper les accès, préserver les traces.
03
Investigation
Comprendre le point d’entrée et l’étendue.
04
Éradication & reprise
Nettoyer, restaurer, redémarrer par priorité.
05
Retour d’expérience
Rapport et plan pour éviter la récidive.
Autres expertises