Vous devez être inscrit et connecté pour accéder à cette fonctionnalité

Description

Etape #3 : Le volet déclaratif de l'attaque est essentiel. Il est à prendre en compte le plus tôt possible. Il s'agit d'informer les clients concernés par une interruption de services. C'est le bon moment pour suggérer une bascule provisoire vers un site sain où la réplication de workloads permettra un redémarrage rapide d'activités, en particulier si l'on estime que les équipements et systèmes impacté ne seront pas rétablis avant plusieurs jours. En cas de fraude financière ou de fuite de données à caractère personnel, l'incident doit être déclaré aux autorités compétentes : la CNIL, ou l'ANSSI pour les OIV notamment. La multi-conformité règlementaire s'appuie sur des référentiels SSI internationaux, français et de branche d'activités.e