Forensique & réponse à incident

Ne pas éteindre les machines et ne pas réinstaller : la mémoire vive et les journaux contiennent souvent l'essentiel de ce qui permettra de comprendre. Isoler du réseau plutôt qu'arrêter, préserver les journaux avant qu'ils ne tournent, noter l'heure et la nature de chaque action, et restreindre la communication interne à un canal dont on sait qu'il n'est pas compromis. Puis appeler. Les décisions de la première heure conditionnent tout ce qui suit.

Oui. Le numéro d'urgence de cette page est ouvert, et un premier cadrage se fait par téléphone pour évaluer la situation et les mesures immédiates à prendre. La contractualisation suit, elle ne précède pas. Cela dit, une convention d'assistance préparée à froid — périmètre connu, contacts identifiés, accès prévus — fait gagner les heures qui comptent le plus.

C'est l'objet de la chaîne de custody : chaque support est collecté, empreinté, scellé et tracé, de sorte que l'on puisse démontrer qu'il n'a pas été altéré entre la collecte et l'analyse. Nous travaillons dans cette optique par défaut, même lorsque aucune plainte n'est envisagée — la décision de porter l'affaire vient souvent après. La recevabilité relève ensuite de l'autorité saisie et de votre conseil juridique ; notre part est de ne pas la compromettre.