Identifier rapidement la source
Localiser l'origine de l'incident : utilisateur, compte ou accès à l'origine du comportement suspect.
Incident critique · Menace d'origine interne
Menace interne avérée
(Insider Threat)
Gérer efficacement un incident de sécurité d'origine humaine
Une menace interne peut provenir d'un salarié, d'un prestataire ou d'un collaborateur disposant d'un accès légitime aux systèmes d'information. Elle peut être intentionnelle, négligente ou résulter d'un comportement non autorisé.
Suspicion interne ? Appelez immédiatement
04 120 401 90
Objectifs · Réagir efficacement
Cinq priorités structurent la réponse à une menace interne. Les garder en tête permet d'agir vite, sans précipitation, et de préserver à la fois vos données et la confidentialité de l'enquête.
Documenter les faits et les accès
Consigner l'ensemble des éléments factuels et des accès concernés dès les premières minutes.
Contenir la menace
Limiter l'impact en bloquant immédiatement la capacité d'action de l'utilisateur concerné.
Analyser causes et méthodes
Comprendre comment l'incident s'est produit : intentions, techniques et failles exploitées.
Prévenir durablement
Mettre en place des mesures correctives pour éviter toute récidive et renforcer vos politiques.
Procédure de remédiation
Reprendre le contrôle, étape par étape
Six actions menées par nos techniciens pour contenir la menace, reconstituer les faits et sécuriser durablement votre système d'information.
01Isolation
02Investigation
03Chronologie
04Exfiltration
05Impact
06Verrouillage
01
Étape
01
·
Isolation
Isolation de l'utilisateur suspect
Suspension immédiate des comptes (Active Directory, Microsoft 365, accès locaux) pour empêcher toute action supplémentaire de l'utilisateur concerné.
02
Étape
02
·
Investigation
Analyse des logs d'accès
Examen détaillé des fichiers ouverts, des emails envoyés et des accès aux systèmes critiques pour reconstituer l'activité suspecte.
03
Étape
03
·
Chronologie
Reconstitution des événements
Exploitation des journaux d'activité (Active Directory, Microsoft 365, etc.) pour comprendre la chronologie et l'ampleur de l'incident.
04
Étape
04
·
Exfiltration
Audit des transferts de données
Vérification des usages de périphériques USB, services cloud personnels ou impressions effectuées pour identifier les fuites potentielles.
05
Étape
05
·
Impact
Identification des zones sensibles
Détermination des données sensibles consultées, modifiées ou exfiltrées pour évaluer l'impact réel de l'incident.
06
Étape
06
·
Verrouillage
Révocation complète des accès
Suppression de tous les accès : VPN, messagerie, outils métier, CRM, etc. pour garantir l'isolation totale.
Une étape déterminante
Conservation des preuves
Avant toute suppression de compte, figez les preuves. C'est une garantie juridique, assurancielle et opérationnelle, la base d'un dossier solide et d'un retour d'expérience utile.
Pourquoi conserver les preuves
- Sur le plan légalDes éléments tangibles en cas de litige, de poursuite ou d'enquête.
- Pour les assurancesCertaines garanties exigent des preuves techniques précises pour déclencher une indemnisation.
- En interneComprendre l'incident et ajuster vos politiques de sécurité.
Éléments à conserver
- Export des journaux de sessions, transferts et connexions suspectes
- Sauvegarde des fichiers consultés, modifiés ou supprimés
- Capture des droits d'accès avant toute suppression de compte
- Journalisation de toutes les actions entreprises (RH, techniques, juridiques)
- Image forensique du poste ou du profil utilisateur concerné
À retenir
Un incident délicat, mais gérable
Une gestion structurée permet de rétablir la situation dans la sérénité et d'améliorer durablement vos bonnes pratiques. Un incident bien géré aujourd'hui devient la base d'un système plus résilient demain.
Situation rétablie sereinement
Bonnes pratiques renforcées
Système plus résilient demain
Besoin d'aide immédiate ?
Nous isolons les accès et analysons les logs en priorité
Notre équipe intervient pour isoler les accès, analyser les logs et vous accompagner dans la gestion de crise avec réactivité et confidentialité.
POWERiti · Ligne d'urgence
04 120 401 90
Appel prioritaire · Confidentialité garantie
Service public gratuit
Vous pensez être victime de cybermalveillance ?
17Cyber est le service public gratuit de la Police nationale, de la Gendarmerie nationale et de Cybermalveillance.gouv.fr.
Signaler sur 17Cyber.gouv.fr