Réponse à incident

Victime d'une cyberattaque ? Contactez-nous maintenant.

Clients et non-clients. Joignez notre équipe de réponse à incident via la page contact.

CONTACTEZ-NOUS MAINTENANT Nous joindre →

Au Maroc, en Côte d'Ivoire, au Nigeria ou en Égypte ? Utilisez la même page contact — notre équipe vous mettra en relation avec un intervenant local. Si vous n'êtes pas sûr qu'il s'agisse d'un incident, contactez-nous quand même.

Ce qui se passe quand vous nous contactez

Chaque minute est prise en compte.

Minute 0

Votre demande parvient à un intervenant.

0 – 15 min

Nous qualifions l'incident avec vous : ce que vous observez, ce qui est touché, ce qui fonctionne encore.

15 – 60 min

Des consignes de confinement immédiates, pour que les dégâts cessent de s'étendre pendant que l'équipe se mobilise.

Heure 1

Une équipe de réponse est affectée avec un responsable nommé, et un déploiement sur site est organisé si la situation l'exige.

Premières 24 heures

Confinement, préservation des preuves et première évaluation de ce qui s'est passé et de ce qui a été atteint.

Jours 2 à 5

Éradication et reprise d'activité, avec une ligne de communication ouverte avec votre direction tout au long du processus.

Après

Un rapport d'incident complet, un accompagnement à la notification réglementaire, et un plan de durcissement pour fermer définitivement la même voie d'entrée.

Avant de nous contacter, si vous le pouvez

Cinq gestes utiles, dès maintenant.

N'éteignez pas les machines touchées. L'extinction détruit les preuves présentes en mémoire dont nous pourrions avoir besoin. Déconnectez-les plutôt du réseau.

Ne supprimez rien, y compris les fichiers laissés par l'attaquant. Ils nous indiquent comment il est entré.

Notez ce que vous avez vu, et quand. Les horaires comptent plus que vous ne le pensez.

N'échangez pas sur les systèmes suspects. Utilisez le téléphone ou un autre canal tant que nous ne savons pas ce qui est compromis.

Si vous n'êtes pas sûr qu'il s'agisse d'un incident, contactez-nous quand même. Nous préférons vous dire que ce n'est rien.

Notification réglementaire

Plusieurs des juridictions où vous opérez imposent des obligations de notification avec des délais courts, et ces délais courent que votre investigation soit terminée ou non. Nous vous aidons à déterminer ce qui doit être déclaré, à qui et dans quel délai — à la DGSSI et à la CNDP au Maroc, à l'ARTCI et aux autorités compétentes en Côte d'Ivoire, au Nigeria, en Égypte, et au titre du RGPD lorsqu'il s'applique. Cela fait partie de la réponse, pas d'une mission séparée.

Contrats de réponse à incident

Rencontrez vos intervenants avant l'incident, pas pendant.

Avec un contrat de réponse à incident, nous connaissons déjà votre environnement, vos contacts et votre chaîne d'escalade avant que quoi que ce soit n'arrive. Pendant un incident, cette différence se mesure en heures.

  • 01Des délais d'intervention garantis, inscrits au contrat.
  • 02Un plan de réponse à incident et des playbooks construits et testés avec vos équipes.
  • 03Un exercice de crise annuel avec votre direction, car les décisions pendant une intrusion sont aussi souvent commerciales que techniques.
  • 04Des heures utilisables pour du travail préventif si vous ne faites jamais appel à nous.

Ne rencontrez pas vos intervenants pendant l'incident. Souscrivez un contrat.

Mettre en place un contrat → Parler à notre équipe