Réponse à incident
Un incident de sécurité est une course contre la montre. Nous vous aidons à stopper les dégâts, à comprendre ce qui s’est passé et à revenir à la normale, ainsi qu’à respecter vos obligations de notification.
Pour qui ?
Les organisations confrontées à un rançongiciel, à un compte compromis, à une fuite de données ou à tout soupçon de présence d’un attaquant dans leur système d’information.
Nos prestations
- Intervention d’urgence
- Nous rejoignons votre équipe à distance ou sur site, isolons les systèmes touchés, préservons les preuves et coupons les accès de l’attaquant.
- Investigation
- Nous analysons les journaux, les systèmes et les logiciels malveillants pour établir comment l’attaquant est entré, ce qu’il a fait et quelles données ont été touchées.
- Gestion des violations de données
- Nous vous aidons à préparer les notifications exigées par le RGPD et NIS2, et à coordonner les échanges avec les autorités et les personnes concernées.
- Reprise et durcissement
- Nous vous aidons à restaurer vos systèmes en toute sécurité et à combler les failles qui ont rendu l’incident possible.
- Préparation
- Avant tout incident, nous rédigeons et testons avec vous un plan de réponse à incident, exercices sur table compris.
Notre méthode d’intervention
Contenir
Stopper la propagation et couper l’accès de l’attaquant sans détruire les preuves.
Investiguer
Établir le point d’entrée, la chronologie et l’impact.
Éradiquer
Supprimer les points d’ancrage de l’attaquant : comptes, logiciels malveillants, mécanismes de persistance.
Rétablir
Restaurer les systèmes et les données, et surveiller de près tout retour de l’attaquant.
Tirer les leçons
Un rapport de retour d’expérience transforme l’incident en améliorations concrètes.
Ce que vous recevez
- Chronologie de l’incident et analyse de la cause racine
- Preuves préservées pour un usage juridique et auprès de l’assureur
- Accompagnement pour les notifications réglementaires
- Un rapport de retour d’expérience avec des améliorations concrètes
Questions fréquentes
Nous pensons être attaqués en ce moment. Que faire ?
N’éteignez pas et n’effacez pas les machines touchées : déconnectez-les plutôt du réseau. Écrivez-nous ensuite avec URGENT dans l’objet et un numéro de téléphone où vous joindre.
Dans quel délai devons-nous notifier une violation de données personnelles ?
Selon le RGPD, une violation de données à caractère personnel doit en général être notifiée à l’autorité de contrôle dans les 72 heures après en avoir pris connaissance. NIS2 fixe ses propres délais pour les entités concernées. Nous vous aidons à les respecter.
Outils de sécurité gratuits
-
Analyseur d’en-têtes d’e-mail
Vérifiez les résultats SPF, DKIM et DMARC, les expéditeurs usurpés et le trajet de livraison d’un e-mail.
Fonctionne dans votre navigateur
Dites-nous ce que vous devez protéger
Décrivez votre environnement et vos objectifs. Nous vous répondrons par e-mail.
Nous contacterAngelForce OÜ · Tallinn, Estonie