What is Incident Response?
Extracted from Incident Response(2).pdf - source PDF page(s) 1-2.
Forcepoint décrit parfaitement la réponse aux incidents comme suit : « La réponse aux incidents est la méthodologie qu'une organisation utilise pour répondre à une cyberattaque et la gérer. »
Les incidents de sécurité se produisent tous les jours et sont généralement traités par des analystes de sécurité (souvent au sein d'un centre des opérations de sécurité, ou SOC), tandis que les incidents de sécurité sont gérés par des intervenants spécialisés. Lorsqu'une cyberattaque est couronnée de succès, les mesures prises par les professionnels de la sécurité pour analyser, contenir et éradiquer la menace sont extrêmement importantes afin de limiter les dommages que les attaquants peuvent causer et de rétablir les opérations normales le plus rapidement possible afin de réduire l'impact global sur l'entreprise. Le cycle de vie de réponse aux incidents du NIST comprend également une phase de préparation, au cours de laquelle des contrôles de sécurité sont pris en compte et déployés afin de réduire la probabilité et l'impact d'une cyberattaque réussie.
La réponse aux incidents est une approche réactive étroitement liée aux efforts de reprise après sinistre. Réagir à ces événements de manière organisée avec les ressources appropriées peut permettre à l'entreprise d'économiser de l'argent en réduisant le temps et les coûts de reprise. En prenant des notes détaillées et en développant les plans de réponse aux incidents et les livres de gestion existants, les entreprises peuvent tirer des leçons de leurs faiblesses pour mieux se défendre contre de futures attaques.
Les grandes entreprises disposent généralement de leur propre équipe dédiée, souvent appelée CSIRT (Computer Security Incident Response Team). Cette équipe n'est pas uniquement composée de professionnels de la sécurité, elle doit également inclure du personnel informatique général et des employés de services tels que les ressources humaines, les communications/relations publiques, le service juridique et les membres de la haute direction. Nous aborderons ce sujet plus en détail dans une prochaine leçon.