Guides de l’ANSSI pour la remédiation d’un incident cyber

L’ANSSI a publié trois guides qui visent à expliciter les enjeux de la remédiation, à en proposer les principaux piliers doctrinaux et à fixer les bases de l’organisation et des actions techniques associées. Le fort potentiel de déstabilisation d’un incident cyber exige, à la fois des organisations cibles et des prestataires de cybersécurité, un savoir-faire dans l’endiguement de ces cyber-attaques, dans la reprise de contrôle du système d’information compromis et dans le rétablissement d’un état de fonctionnement suffisant. La remédiation est l'étape clé pour y parvenir. Les guides portent respectivement sur le volet stratégique, le volet opérationnel et le volet technique.

Accéder aux documents