Céline BOURGUIGNON - Posté le 06/12/2021 - </categorie_securite_informatique>


On pourrait traduire Analyse Forensic en français par investigation/autopsie. C’est l’équivalent numérique de l’autopsie pratiquée en médecine légale.

Elle fait partie de la réponse à incident.

Le plus important dans une investigation numérique est la préparation. Il faut établir des procédures de réponse à incident adéquates. Cela évite de réagir dans l’urgence, de passer à côté d’informations critiques, de corrompre des preuves. Cela évite aussi de compromettre toute chance d’engager des poursuites judiciaires envers les agresseurs, en cas d’identification de ceux-ci.

Premièrement, une bonne organisation est la clé pour pouvoir bien analyser l’attaque. les procédures doivent se concentrer sur les éléments fondamentaux suivants : Qui, Quoi, Quand et . On peut y ajouter aussi Comment.

Ensuite, les outils et le matériel nécessaires doivent être prêts à l’emploi afin d’éviter les pertes de temps, temps qui est précieux en cas d’incident.

Maintenant prêt, lorsque l’incident arrivera (et, malheureusement, il arrivera), il ne reste plus qu’à enfiler sa tenue de Sherlock Holmes et traquer tous les indices qui permettront d’identifier précisément quelle est ou quelles sont les attaques en cours car, comme pour les trains, une attaque peut en cacher une autre.

Puis, il faut identifier la manière dont l’agresseur est entré. Il faut également savoir quels équipements ont été touchés afin de circonscrire la menace et d’en limiter les impacts.

Enfin, vient l’identification de l’agresseur. Sans doute la tâche la plus complexe.

L’analyse Forensic n’est qu’une partie de la réponse à un incident de sécurité. Il faut encore remettre en état les systèmes touchés et corriger les failles qui ont permis à l’agresseur de réussir son attaque afin que celui-ci ne revienne pas.

Sans le personnel qualifié pour les utiliser, cette organisation, ces procédures et ces outils seront bien évidemment inutiles.

SDN met à votre disposition une équipe d’experts en cyber-sécurité dont les compétences sont maintenues à jour en permanence. Ils sont présents pour vous aider, en cas d’incident de sécurité, à réagir au mieux afin de limiter les impacts d’une cyber attaque sur votre activité et sur vos finances.

Articles similaires

  • Divers

    Portes Ouvertes EVA

    Les portes ouvertes EVA ont eu lieu le 09/11/2022 . 📢 Mais qu’est-ce qu’EVA ? 🤔 Cela signifie Esports Vitual Arenas. Munis d’un casque VR, d’un ordinateur en sac à dos et d’un fusil connecté, vous vous déplacez librement sur une arène de 500 m2 3️⃣ thèmes de jeu sont proposés. Vous pouvez être en […]

    Lire l’article

  • Photo Micro Interview - Security Data Network
    Interviews

    Retrouvez l’échange Tristan/Alphorm

    Retrouvez l’échange entre Tristan et Soukaina de la société Alphorm. Tristan raconte son parcours professionnel et ce que les formations Alphorm ont pu lui apporter tout au long de son évolution de carrière.

    Lire l’article

  • Salle de Formation - Security Data Network
    Formation

    SENSIBILISATION ET FORMATION

    La sensibilisation et la formation des utilisateurs est le premier rempart contre les cyber attaques. Vous saurez ainsi déjouer les pièges des cyber attaquants grâce à quelques heures de formation. Le but est d’apprendre les bons réflexes à avoir à réception d’un mail. Vous saurez vous poser les bonnes questions avant d’ouvrir une pièce jointe […]

    Lire l’article

error: Interdit !