Faut-il faire appel à une société de réponse à incident ou gérer l'incident nous-mêmes ?

Gérez vous-mêmes la première heure, et faites appel à une société pour tout ce qui dépasse un seul appareil maîtrisé. Votre équipe connaît les systèmes : c'est à elle d'isoler les machines, d'ouvrir le journal et de préserver les preuves. Une société externe apporte ce qu'une petite équipe a rarement : outils et expérience forensiques, connaissance des habitudes des attaquants, contacts avec les forces de l'ordre et crédibilité auprès des assureurs et des autorités. Appelez-la quand un attaquant peut encore être actif, quand des serveurs ou de nombreux appareils sont touchés, quand des données ont pu sortir, ou quand l'incident peut être à notifier ou donner lieu à une déclaration de sinistre. Vérifiez d'abord si votre assurance cyber désigne une société, car en choisir une autre peut affecter la couverture, et convenez à l'avance des accès dont elle aura besoin. NetSenX n'est pas une société de réponse à incident ; les alertes expliquées et l'historique réseau qu'il conserve sont ce que cette société vous demandera le premier jour.

← Les 60 questions sur Réponse à incidentTous les thèmes