Dans le domaine de la réaction en cas d’attaque informatique, les experts de Synetis de la réponse à incident identifient dans un premier temps le système « patient zéro » et éventuellement le vecteur d’attaque. Après ces premiers travaux, interviennent naturellement le confinement puis l’éradication et la remédiation. Enfin, la réponse à incident, en informatique, se termine par des phases de restauration puis de capitalisation.
Pour conclure, dans le cas d’une compromission avérée, d’une cyberattaque subie ou en cours, l’activité CERT de Synetis est en mesure de proposer une réponse à incident dans les plus brefs délais afin de remédier au problème puis d’établir un plan d’action ad hoc correspondant à votre besoin.