Le cycle de réponse à incident

Le guide du NIST (SP 800-61, révisé en 2025 pour s'aligner sur le Cybersecurity Framework 2.0) et les recommandations de l'ANSSI décrivent la même logique :

• Préparation : équipe et rôles, contacts (prestataire de réponse, assureur cyber, juristes, ANSSI/CERT-FR), procédures, journaux collectés, sauvegardes hors ligne testées, moyens de communication de secours.
• Détection et analyse : qualifier (vrai incident ?), évaluer la gravité et le périmètre, établir une chronologie.
• Endiguement : stopper la propagation (isoler, bloquer, désactiver) tout en préservant les preuves.
• Éradication : supprimer la cause (malware, accès, comptes créés, vulnérabilité).
• Rétablissement : restaurer, surveiller de près, revenir progressivement à la normale.
• Retour d'expérience : causes racines, actions correctives, mise à jour des procédures — sans recherche de coupable.