Phase 01
Qualification & endiguement
Après accord sur l'intervention : qualification de l'incident, isolement des systèmes compromis et préservation des preuves avant toute action corrective.
Cellule de crise
Un incident en cours ? Chaque heure compte.
Rançongiciel, intrusion, fuite de données, compromission de messagerie : la prise en charge est définie après échange. Écrivez à security@ddosbema.net avec URGENT dans l'objet.
Déclarer un incidentMéthodologie
Quatre phases, une chaîne de décision claire
Phase 02
Investigation forensic
Collecte et analyse des artefacts (journaux, mémoire, images disque), reconstitution de la chronologie d'attaque, identification du vecteur initial et de l'étendue de la compromission.
Phase 03
Remédiation & reconstruction
Éradication des persistances, rotation des secrets, reconstruction saine des systèmes, durcissement ciblé et vérification de l'absence de réinfection.
Phase 04
Retour d'expérience
Rapport d'incident, plan d'action à 30/90 jours, appui aux obligations réglementaires (notification CNIL sous 72 h) et transfert de compétences aux équipes.
Protocole de communication
Des échanges hors du système compromis
- Canal de secours chiffré en transit, convenu ensemble et indépendant de votre messagerie d'entreprise.
- Point de situation régulier à destination de la direction, en langage non technique.
- Appui à la communication interne, clients et autorités, avec relecture des éléments diffusés.