Intervention · Méthode

Réponse à incident. Notre méthode en 4 phases.

Comment on traite un incident cyber chez Smart Cyberon : analyse forensique → confinement → remédiation → retour à la normale. Méthodologie transparente, livrables clairs à chaque jalon, communication régulière avec votre équipe.

Les 4 phases en détail

De la découverte au post-mortem.

Chaque phase produit un livrable activable. Vous savez où on en est, ce qu'on a trouvé, et ce qui reste à faire. Pas de boîte noire.

manage_search
Phase 01 · Sous 24h

Audit forensique

Analyse des logs HTTP/SSH/système sur les 30 derniers jours. Identification du point d'entrée précis (CVE, credentials, configuration). Inventaire exhaustif des backdoors. Évaluation des données potentiellement exfiltrées. Rapport remis sous 24h, call de restitution 60 min. Voir page dédiée : /audit-cyber-urgence.

block
Phase 02 · Jour 1-2

Confinement

Isolation du serveur du trafic public (maintenance HTML statique), révocation immédiate de tous les accès compromis (admin WP, SSH, FTP, API), changement des mots de passe et clés. Si données personnelles touchées : déclenchement de la notification autorité (PFPDT, CNIL, APD, CAI selon votre pays).

cleaning_services
Phase 03 · Jour 2-5

Remédiation

Nettoyage profond du code (suppression backdoors identifiés), restauration depuis sauvegarde saine si disponible, mise à jour de la stack complète (CMS, plugins, PHP, kernel). Déploiement du hardening : Cloudflare Pro, CrowdSec, règles WAF custom, hardening SSH par clé, VPN-only pour admin.

check_circle
Phase 04 · Jour 5+

Retour à la normale

Tests fonctionnels complets, validation par votre équipe, remise en ligne progressive (subdomain par subdomain si critique). Post-mortem documenté : timeline de l'incident, leçons apprises, recommandations long terme. Option Protection continue pour empêcher la récidive.

Nos principes

Comment on travaille pendant l'incident.

01 · Transparence

Communication toutes les 2h

Pendant l'intervention active, point régulier avec votre décideur. Vous savez où on en est, ce qu'on a trouvé, ce qui reste. Pas de "ça avance" — des faits précis.

02 · Documentation

Timeline détaillée écrite

Toutes les actions sont horodatées. Le rapport final contient le déroulé exact de l'incident et de la réponse. Utilisable pour notification autorité, dossier assurance, débriefing interne.

03 · Confidentialité

NDA mutuel par défaut

Aucune mention publique du client sans accord écrit. Données et logs traités sur infrastructure suisse. Nos cas clients sont anonymisés jusqu'à autorisation explicite.

Suite logique

Démarrer une intervention ou anticiper.

Vous êtes en incident maintenant ?

Mandat signé aujourd'hui. Phase 01 démarrée sous 1h.