Quelles sont les phases de la réponse à incident ?
Le modèle le plus connu en compte six : préparation, identification, confinement, éradication, rétablissement et retour d'expérience, tiré du manuel du SANS pour les gestionnaires d'incidents. L'ancien guide du NIST, SP 800-61 Revision 2, regroupait ce même travail en quatre phases. En avril 2025, le NIST l'a remplacé par SP 800-61 Revision 3, qui rattache la réponse à incident aux six fonctions de son Cybersecurity Framework 2.0 : gouverner, identifier, protéger, détecter, répondre et rétablir. Tous disent la même chose : l'essentiel du travail se fait avant l'incident, dans la préparation, et après, dans l'amélioration. Pour une petite entreprise, l'ordre pratique est simple : remarquer, limiter les dégâts, supprimer la cause, reprendre le travail en sécurité et changer ce qui a rendu l'incident possible. Écrire cette séquence pour vos propres systèmes est la première étape la plus utile.
À lire ensuite
Questions liées
- Comment se préparer à un incident cyber avant qu'il ne survienne ?
- Que doit contenir un plan de réponse à incident ?
- Qui doit faire partie de l'équipe de gestion d'incident dans une petite entreprise ?
- Qu'est-ce qu'un contrat de réponse à incident (retainer), et en avons-nous besoin ?
- Qu'est-ce qu'un exercice sur table, et comment l'organiser ?