Vous allez tenir un cahier, que vous appelez cahier d’événements de crise. Vous allez retracer les actions et les évènements liés à l’incident.  

 Chaque entrée de ce cahier d’évènement doit contenir, a minima : 

• l’heure et la date de l’action ou de l’évènement ;
• le nom de la personne à l’origine de cette action ou ayant informé sur l’évènement ;
• la description de l’action ou de l’évènement. 

Ce cahier dit « d’événements » sera votre journal de crise. Consignez tous les éléments que vous jugerez utiles. 

Qui a vu dans l’entreprise quelque chose d’anormal ? Quel est son poste ? Quels sont ses droits ? A-t-il prévenu quelqu’un par mail ? Quels étaient le jour et l’heure ? Avec ces dernières données, on va remonter dans les accès au réseau (logs) et suivre la piste vers « l’endroit » de la connexion initiale du hacker et voir si on retrouve des traces de ce dernier.  

C’est une réelle enquête comme après un cambriolage. On note tout pour ne rien oublier. On interroge toutes les personnes concernées.  

Ce cahier vous permettra à tout moment de renseigner les décideurs sur l’état d’avancement des actions entreprises (Source ANSSI). 

Premier cas de figure. Le cybercriminel ou hacker attaque le système informatique d’un hôpital ou d’une société ou encore un particulier pour récupérer des données. On parle du hacking. Il va chercher une faille de sécurité – une porte d’entrée, backdoor – et va pénétrer le réseau informatique petit à petit, strate par strate. Les hackers volent des données pour les vendre. Ce sont des numéros de carte bleue ou des données personnelles qui se vendent chers…

L’entreprise doit s’être assurée que :

• Le prestataire a défini un plan de reprise d’activité (PRA). Le PRA est l’ensemble des procédures réfléchies en amont pour reconstruire et remettre en route un système d’information en cas d’incident. Il suppose la mise en place d’une politique de sauvegarde des données de l’entreprise. On choisira de préférence une société qui sauvegarde les informations sur 2 sites différents, et qui effectue des copies tout le temps en synchrone (un miroir). La copie prend le relais en cas de souci.
• Le prestataire a mis en place une Politique de Sécurité des Systèmes d’information (PSSI) et un Système de prévention des intrusions.
• Les locaux du prestataire, son personnel répondent aux exigences de sécurité que vous exigez. Attention, sur ce point, il n’y a pas de règlementation. Il faut choisir un prestataire qu’on estime fiable pour héberger les données de sa société (système de restriction) pour entrer dans la salle des serveurs, mots de passe et carte, un générateur si électricité coupée, un système d’incendie de qualité pour éviter les incendies comme chez OVH.