Réponse aux incidents

Les incidents de sécurité de l’information font maintenant partie intégrante des environnements technologiques. Ils peuvent être accidentels (causés par une erreur humaine involontaire ou par des actes naturels inévitables) ou délibérés (causés par un logiciel malveillant une violation intentionnelle d’un l’individu).

Les conséquences peuvent être catastrophiques comme la divulgation, la modification ou la destruction d’information sensible, l’interruption de service, les pertes financières et les dommages réputationnels. De niveaux de gravité variés, les incidents nécessitent une réponse appropriée et la gestion de ceux-ci doit être intégrée à la stratégie globale de sécurité des organisations. Selon la nature de l’incident, la réponse aux incidents consistera à réaliser plusieurs actions, généralement techniques, dans le but d’en atténuer les impacts et de minimiser les dommages directs et indirects causés aux opérations.