5 – Analyse et traitement
Lorsqu’un incident est pris en charge par l’équipe sécurité, plusieurs des actions décrites
ci-après peuvent être lancées :
Évaluation de l’impact : il s’agit de mesurer l’impact de l’incident sur les opérations
de la société ainsi que sur la qualité des données et sur la confiance que l’on peut
accorder au SI.
Enquête pour identifier le vecteur : le but est de comprendre techniquement
comment l’incident s’est produit et se propage. Les traces devront être archivées.
Élaboration d’un plan d’action : pour les incidents ne s’étant jamais produits
auparavant, un plan d’action devra être élaboré. Il tiendra compte des éléments
récoltés lors de l’analyse. Il a pour but de stabiliser l’incident, d’en limiter l’impact
autant que possible, puis de retourner à une situation nominale.
Exécution du plan d’action : le plan d’action élaboré est exécuté. Les actions sont
pilotées au quotidien.
Communication : si l’incident présente un impact perceptible par les utilisateurs, une
communication régulière informera ces derniers sur l’avancement des actions.