Nous pouvons avoir mis en place toutes les mesures de prévention du monde et toujours être victime d’une cyberattaque. Ici, la question n’est pas « si », mais « quand ». Être préparé est toujours le meilleur moyen de bien gérer une situation. Dans cet article, Yack Sécurité vous présente les grandes lignes d’une bonne préparation à une cyberattaque pour vous aider à vous préparer.
La cybersécurité ne fait bien sûr pas exception. Une cyberattaque à gérer ne sera jamais une situation dans laquelle on veut se retrouver, mais avoir en place un bon plan de gestion d’incident est primordiale pour éviter de courir comme des poules pas de tête le jour J.
- Planifiez ;
- Mettez en place des mécanismes de signalement ;
- Préparez des fiches d’information et des listes de contrôle ;
- Formez l’équipe d’intervention et testez le plan ;
- Faites-vous accompagner ;
- N’oubliez pas les mesures de détection ;
- Analysez la menace ;
- Appréhendez la situation ;
- Documentez ;
- Si possible, confinez ;
- Communiquez ;
- Mettez en place une stratégie d’escalade ;
- Éradiquez la menace ;
- Commencez la reprise des activités ;
- Procédez à l’analyse forensic ;
- Apprenez de vos erreurs ;
- Préparez votre rapport d’incident ;
- Utilisez les enseignements de la cyberattaque (pour vrai).
Pour consulter l’article complet, cliquez ici.