Services Opérationnels
Réponse à incident & Forensic
Intervenir vite face à une cyberattaque, investiguer en profondeur et préserver les preuves
Vous êtes victime d'une cyberattaque ? Contactez-nous en urgence : contact@cyber-ssi.com
Réponse aux incidents de sécurité
Face à une cyberattaque, chaque minute compte. Notre équipe d'experts intervient rapidement pour vous aider à contenir la menace, comprendre l'attaque, éradiquer les éléments malveillants et restaurer vos opérations en toute sécurité.
Notre engagement
Intervention rapide, communication transparente, préservation des preuves pour d'éventuelles poursuites judiciaires.
Types d'incidents traités
Notre méthodologie PICERL
Containment
Isoler la menace pour stopper sa propagation
- ✓Isolation des systèmes compromis
- ✓Blocage des communications malveillantes
- ✓Préservation des preuves
- ✓Communication de crise
Investigation
Comprendre l'attaque et son étendue
- ✓Analyse forensique
- ✓Timeline de l'attaque
- ✓Identification du vecteur initial
- ✓Cartographie de la compromission
Eradication
Éliminer la menace de l'environnement
- ✓Suppression des malwares
- ✓Fermeture des backdoors
- ✓Révocation des accès compromis
- ✓Nettoyage des systèmes
Recovery
Restaurer les opérations en toute sécurité
- ✓Restauration des systèmes
- ✓Vérification de l'intégrité
- ✓Remise en production progressive
- ✓Monitoring renforcé
Investigation numérique & Forensic
Au-delà de l'urgence, nos investigations numériques permettent de comprendre précisément ce qui s'est passé, d'en mesurer l'étendue et de préserver les preuves. Le forensic intervient aussi hors incident : fraude interne, litige, départ de collaborateur ou suspicion de fuite de données.
Types d'investigation
Notre démarche forensic
Identification & préservation
Copie conforme des supports (bit-à-bit) et gel des preuves pour garantir leur intégrité.
Collecte
Recueil des artefacts pertinents : disques, mémoire vive, journaux, traces réseau et cloud.
Analyse
Reconstitution de la timeline, identification du vecteur initial et de l'étendue de la compromission.
Restitution
Rapport clair et structuré, accompagné des indicateurs de compromission (IOC) et de recommandations.
Préservation de la valeur probante
Nous appliquons une chaîne de conservation rigoureuse et des méthodes alignées sur les normes ISO/IEC 27037 et 27042 ainsi que le NIST SP 800-86. Les preuves et le rapport produits sont exploitables dans le cadre de vos démarches assurance et juridiques.
Après l'incident
Rapport d'incident
Documentation complète de l'incident, timeline, vecteur d'attaque, impacts et actions menées.
Lessons Learned
Analyse des causes racines et recommandations pour éviter la récurrence.
Plan d'amélioration
Actions de renforcement de la sécurité basées sur les enseignements de l'incident.
Besoin d'une intervention urgente ?
Notre équipe est disponible pour vous accompagner face à un incident de sécurité.
Contact urgence