Récupération après incident

Contre-mesures d'une effraction des Hackers

En cas de compromission informatique, il est vital de délimiter le champ d'action des pirates et de rétablir au plus vite le fonctionnement normal du système. C'est la raison pour laquelle nos experts interviendront au plus vite sur toute demande de reprise d'activité après incident.

Lors de l'analyse d’un système compromis, il est important de prendre toutes les mesures pour ne pas altérer les traces de l'infraction, dans le cas où la recherche des pirates et une action légale s'avéreraient nécessaires.

Il convient ensuite de vérifier l’éventuelle présence de chevaux de Troie et de "backdoors", ainsi que celle de bombes logiques potentiellement laissées par les Hackers dans le système compromis. Ces dernières peuvent sérieusement endommager le système et conduire à des compromissions répétées si elles ne sont pas détectées et rendues inoffensives rapidement.

Ce n'est qu'après ces phases prioritaires que nos experts rétabliront le fonctionnement normal du système, lequel sera réalisé dans les meilleurs délais afin de minimiser les pertes occasionnées par l’indisponibilité dudit système.

Modèle d’investigation d’incident par étapes