Réponse à incident
incident response · gestion d’incident · réponse aux incidents de sécurité · gestion de crise cyber · plan de réponse à incident · IR
Ensemble organisé des actions menées pour détecter une attaque, en limiter les dégâts, chasser l’attaquant, rétablir l’activité et en tirer les leçons.
En pratique
Le cycle classique compte six étapes : préparation, détection, confinement, éradication, rétablissement, retour d’expérience. Publiée en avril 2025, la révision 3 du guide NIST SP 800-61 l’aligne sur le NIST CSF 2.0 : Gouverner, Identifier et Protéger relèvent de la préparation ; Détecter, Répondre et Rétablir forment la réponse elle-même ; l’amélioration continue nourrit toutes les fonctions. En France, Cybermalveillance.gouv.fr et le 17Cyber orientent les victimes, le CERT-FR intervient pour l’État et les opérateurs critiques, et la CNIL doit être notifiée sous 72 heures en cas de violation de données personnelles. Portez plainte : le Code des assurances conditionne l’indemnisation cyber à une plainte déposée sous 72 heures.
Cas fictif : un lundi à 8 h, les écrans d’un cabinet comptable affichent une demande de rançon. Le gérant fait débrancher les postes du réseau sans les éteindre, appelle son prestataire, notifie la CNIL car des données clients sont touchées et porte plainte. Il restaure ensuite depuis une sauvegarde hors ligne, après avoir changé tous les mots de passe.
Comment s’en protéger
- Écrire un plan de réponse court : qui décide, qui appeler, où sont les sauvegardes.
- Garder hors du système d’information, sur papier par exemple, les contacts d’urgence : prestataire, assureur, Cybermalveillance.gouv.fr, CERT-FR.
- Organiser au moins un exercice de crise par an, direction comprise.
