Comment on traite un incident cyber chez Smart Cyberon : analyse forensique → confinement → remédiation → retour à la normale. Méthodologie transparente, livrables clairs à chaque jalon, communication régulière avec votre équipe.
Chaque phase produit un livrable activable. Vous savez où on en est, ce qu'on a trouvé, et ce qui reste à faire. Pas de boîte noire.
Analyse des logs HTTP/SSH/système sur les 30 derniers jours. Identification du point d'entrée précis (CVE, credentials, configuration). Inventaire exhaustif des backdoors. Évaluation des données potentiellement exfiltrées. Rapport remis sous 24h, call de restitution 60 min. Voir page dédiée : /audit-cyber-urgence.
Isolation du serveur du trafic public (maintenance HTML statique), révocation immédiate de tous les accès compromis (admin WP, SSH, FTP, API), changement des mots de passe et clés. Si données personnelles touchées : déclenchement de la notification autorité (PFPDT, CNIL, APD, CAI selon votre pays).
Nettoyage profond du code (suppression backdoors identifiés), restauration depuis sauvegarde saine si disponible, mise à jour de la stack complète (CMS, plugins, PHP, kernel). Déploiement du hardening : WAF managé en edge, IPS comportemental, règles WAF custom, hardening SSH par clé, VPN-only pour admin.
Tests fonctionnels complets, validation par votre équipe, remise en ligne progressive (subdomain par subdomain si critique). Post-mortem documenté : timeline de l'incident, leçons apprises, recommandations long terme. Option Protection continue pour empêcher la récidive.
Pendant l'intervention active, point régulier avec votre décideur. Vous savez où on en est, ce qu'on a trouvé, ce qui reste. Pas de "ça avance" — des faits précis.
Toutes les actions sont horodatées. Le rapport final contient le déroulé exact de l'incident et de la réponse. Utilisable pour notification autorité, dossier assurance, débriefing interne.
Aucune mention publique du client sans accord écrit. Données et logs traités sur infrastructure suisse. Nos cas clients sont anonymisés jusqu'à autorisation explicite.
Phase 01 de la méthode, en standalone. Forfait fixe 2 900 CHF, livré sous 24h.
En savoir plus → verifiedAnticiper plutôt que subir. Maintenance + monitoring dès 290 CHF/mois.
En savoir plus → menu_bookLes 5 actions à faire dans les 60 prochaines minutes.
En savoir plus →Vous nous décrivez les symptômes (alerte, mail OFCS/NCSC/CERT, défacement, redirections). On vous dit si c'est un incident actif ou un faux positif, et si une intervention urgente est nécessaire. Sans engagement.
