Incident Response
VICTIME D’UNE ATTAQUE ?
Le risque zéro n’existe pas.
Les incidents informatiques se produisent.
Que vous arrive-t-il en cas d’attaque ?
- Une perte de votre argent.
- Des dommages concernant votre réputation.
- Un arrêt de votre productivité.
+400k
Nouveaux malwares localisés chaque jour en 2023.
+38%
Attaques informatiques globales en 2022 (vs 2021)
3,52 millions
Coût moyen pour une cyberattaque vers une PME.
+1,6 milliards
Coût moyen pour la résolution d'une attaque pour les grandes entreprises.
175
Jours avant que les entreprises localisent l'attaque.
Incident response est un service de réponse aux incidents informatiques
Pourquoi choisir incident response?
Il lutte contre les attaques informatiques critiques de manière rapide et efficace.
Disponible 24 heures sur 24, 7 jours sur 7, 365 jours par an.
Réponse rapide et précise aux attaques informatiques sur place et à distance.
Équipe de spécialistes de l’Offensive Security.
Notre équipe de spécialistes sera en mesure de vous guider pendant tout le processus.
Attention méticuleuse concernant la collecte des essais informatiques.
Flux
de l’équipe
1
INCIDENT INFORMATIQUE
(ex. Data Breach ou Ransomware)
2
ÉQUIPE D’INCIDENT RESPONSE
- Elle définit le périmètre de l’incident
- analyse la menace, le vecteur d’attaque, les impacts et les compromissions
3
PLAN DE RÉPONSE
4
ÉQUIPE D’INCIDENT RESPONSE
- Elle élabore toutes les activités pour limiter le dommage et éradiquer la cause en évitant une chronicité possible de l’événement.
- Elle localise et isole les attaquants pour contenir la menace.
Incident
Response
Service
RETAINER SERVICE
Ne vous faites pas surprendre. Prenez de l’avance.
Vous pouvez bénéficier d’un plan de gestion préventif des incidents pour la protection de votre opérativité.
Une approche structurée pour répondre de manière rapide et efficace en cas d’incident informatique et réduire les délais de réponse des activités d’intervention.
SUR DEMANDE
L’incident s’est désormais produit ? Ne désespérez pas.
En cas d’incident, vous pouvez faire appel à notre intervention sur demande.
Nous disposons d’une équipe de spécialistes opérationnels 24 heures sur 24 pour vous aider : vous pouvez nous contacter à tout moment et pour tous les types d’attaque informatique.
Plan
de l’incident
response
Ce document contenant les lignes directrices à suivre en cas d’incident (ex. ransomware) concernant aussi bien la partie de l’organisation que celle de l’intervention vous sera fourni.
PHASES DE L’INCIDENT
Le document est subdivisé en phases, utiles pour effectuer les actions appropriées à chaque stade de l’incident.
- Phase 0 – Pré incident, évaluation des scénarios
- Phase 1 – Préparation
- Phase 2 – Intervention
- Phase 3 – Reconstruction
- Phase 4 – Clôture de l’incident et enseignements tirés
MEILLEURES PRATIQUES D’INTERVENTION
Dans cette section sont énumérées les meilleures pratiques dans le domaine IT & Operation à suivre lors des premières phases de l’incident avec les descriptions correspondantes.
