Gestion de la réponse aux incidents
La gestion de la réponse aux incidents recouvre deux aspects distincts qui revêtent tous deux une importance capitale : disposer d’un véritable plan avant qu’un incident ne se produise, et pouvoir compter sur une personne capable de prendre les rênes lorsque cela se produit. Un plan que personne n’a jamais mis en pratique n’est qu’un simple document. Le soutien à la réponse au cœur d’un incident en cours relève d’une compétence tout à fait différente, et ces deux aspects doivent s’articuler de manière fluide, sous peine de se retrouver à improviser au pire moment possible.
Ce que j’ai le plus souvent constaté comme source de problème lors d’un incident réel n’est pas une défaillance technique, mais une défaillance dans la prise de décision : personne n’est clairement aux commandes, les services juridiques et informatiques reçoivent des informations contradictoires, et de précieuses heures sont perdues à déterminer qui est habilité à prendre la décision de mettre un système hors ligne. Une bonne gestion de la réponse aux incidents résout ce problème avant qu’il ne survienne, en élaborant un plan définissant clairement les rôles, les pouvoirs et les voies de communication, et y remédie pendant l’incident en confiant la direction de la réponse aux incidents à une personne expérimentée.
Ma manière de travailler avec mes clients
Avant que quoi que ce soit ne se produise, je vous aide à élaborer ou à renforcer un plan de réponse aux incidents adapté à votre environnement : qui fait partie de l’équipe d’intervention, quelles sont ses compétences réelles, comment vous communiquerez en interne et en externe, y compris les obligations de notification des violations si des données réglementées sont concernées, et quelles sont vos relations avec vos conseillers juridiques, votre assureur et vos experts en criminalistique avant que vous n’en ayez besoin, et non après.
Si vous êtes en pleine gestion d’un incident, la priorité est d’abord de le confiner, c’est-à-dire d’arrêter l’hémorragie avant de rechercher la cause première, puis de mener l’enquête, de communiquer et de procéder à la reprise, selon un ordre qui ne risque pas d’aggraver la situation. J’ai vu des organisations détruire des preuves numériques en cédant à la panique et en effaçant des systèmes avant même que quiconque ait compris ce qui s’était passé. Prendre le temps de réfléchir pendant la première heure, juste assez pour prendre des décisions réfléchies, permet généralement de gagner plusieurs jours par la suite.
À qui s'adresse ce document ?
Si vous ne disposez pas d’un plan de réponse aux incidents documenté, si celui dont vous disposez n’a jamais été testé, ou si vous êtes actuellement confronté à un incident présumé en cours, c’est la discussion qu’il vous faut avoir sans tarder.
Si un incident se produit en ce moment même, contactez-moi directement. Si vous planifiez à l’avance, ce même lien fonctionne : élaborons ensemble un plan avant que vous n’en ayez besoin.