Après l’incident : La remédiation

La remédiation intervient après les diverses phases d’un incident de sécurité information :

Remédiation
Cycle de l’incident

La remédiation consiste à mettre en œuvre l’ensemble des procédures ou processus afin de retrouver un fonctionnement nominal en limitant les pertes financières et le plus rapidement possible.

Ce que fait le CSIRTCSIRT : Computer Security Incident Response Team : équipe de réponse aux incidents de sécurité. Le CSIRT-BFC est le CSIRT régional de Bourgogne-Franche-Comté. Ce que ne fait pas le CSIRT
Le CSIRT-BFC vous assiste dans cette remédiation en :
– Vous aidant à gérer la crise,
– Vous proposant des actions en fonction du type de cyberattaque et de votre contexte,
– Vous mettant en relation avec des prestataires spécialisés,
– Vous rappelle les actions obligatoires légales et les délais associés.		 Le CSRT-BFC est un centre de coordination des différents acteurs et des moyens. Il aide à l’organisation de la réponse à l’incident mais n’effectue pas certaines actions :

– Il n’intervient pas sur les équipements (matériel, logiciel etc…) des bénéficiaires,
– Il ne se déplace pas dans les locaux des bénéficiaires,
– Il ne communique pas à la place des bénéficiaires,
– Il ne procède pas aux déclarations légales à la place des bénéficiaires (ex : notification à la CNILCNIL : Commission nationale de l'informatique et des libertés. Une violation de donnéesFuite de données : Divulgation ou accès non autorisé à des données, notamment personnelles, à la suite d'une attaque, d'une erreur ou d'une perte. personnelles présentant un risque doit lui être notifiée dans les 72 heures., plainte).