Réponse à l'incidence du cyberespace

De la découverte de l’infraction à la déclaration aux autorités réglementaires

Lorsqu'un cyber incident se produit, il est essentiel de comprendre la situation dans son ensemble : ce qu’il s'est passé, comment cela s'est produit et qui était impliqué. Pour traiter l'incident, il ne suffit pas de mettre fin aux activités techniques ; il faut également impliquer les bonnes personnes et respecter les obligations légales. Une communication efficace avec le conseil d'administration, les équipes juridiques, les autorités et, dans certains cas, les personnes concernées par les données potentiellement accédées, est cruciale.

Nous ne nous contentons pas de mettre fin aux attaques ; nous travaillons en partenariat avec votre organisation pour gérer les implications commerciales plus larges, en vous aidant à rétablir vos activités et à préserver votre réputation. Notre approche structurée et axée sur les activités garantit une réponse rapide et coordonnée, minimisant les temps d'arrêt, protégeant votre réputation et respectant les obligations légales.

Chez FORCYD, nous offrons une assistance complète pour divers incidents cybernétiques. Nos services comprennent :

Défi du client

Un développeur de plateformes marketing a été victime d'un incident de cybersécurité majeur après que des clients ont signalé avoir reçu des e-mails indésirables contenant des liens malveillants. Ces messages provenaient d'un compte utilisateur inconnu et ciblaient à la fois des clients et des contacts externes, ce qui représentait un risque considérable pour la réputation et la conformité réglementaire de l'entreprise. Celle-ci avait besoin d'une assistance urgente pour contenir la menace et évaluer son impact.

Solution FORCYD

Dès la réception d'un appel direct, FORCYD a rapidement mobilisé son équipe de réponse aux incidents de cybersécurité. L'équipe s'est entretenue avec le conseil d'administration, le responsable de la sécurité et le service informatique de l’entreprise afin d'identifier les indicateurs de menace, d'apporter des éclaircissements, de rassurer, et de déterminer le plan d'action. En étroite collaboration avec le responsable informatique et le conseiller juridique, FORCYD a coordonné la stratégie initiale de confinement, y compris la préparation du rapport d'incident pour les autorités. L'objectif principal était de préserver et de sécuriser rapidement tous les systèmes et sources de données potentiellement compromis, y compris les journaux et réseau Microsoft, les boîtes mails des utilisateurs et le OneDrive de l’entreprise.

Alors que les premiers indices laissaient penser qu'un seul compte avait été compromis, l'enquête judiciaire a révélé que plusieurs comptes avaient été infiltrés, dont un nouveau compte créé par les hacker. En suivant le mode opératoire décrit dans les journaux Microsoft, il a été découvert que ce compte avait été utilisé pour cartographier les flux financiers et intercepter des factures. FORCYD a fourni à l'entreprise une visibilité complète sur tous les comptes utilisateurs, les règles des boîtes mail et les activités effectuées.

L'équipe FORCYD a analysé les journaux d'audit et a évalué l'impact potentiel de l'accès non autorisé. Le téléchargement de deux fichiers contenant des mots de passe a été confirmé, nécessitant un suivi immédiat. De plus, les e-mails ont été synchronisés et rendus accessibles par le hacker à l'aide d'une application autorisée.

Une analyse d'impact de la violation de données a été réalisée à l'aide du workflow automatisé propriétaire de FORCYD pour l'identification des données personnelles (PII) et des risques associés, créant ainsi une salle de données accessible pour répondre aux demandes d'accès des personnes concernées et établir des rapports détaillés sur les statistiques relatives aux PII utilisés par les équipes juridiques pour la notification.

Résultats obtenus

L'attaque a été neutralisée avec succès grâce à une série de mesures de mitigation, garantissant la révocation de tous les accès malveillants et le renforcement de l'infrastructure afin d'empêcher toute nouvelle attaque. Tous les systèmes compromis ont été sécurisés et une trace forensique claire a été conservée pour une analyse plus approfondie. Le conseil d'administration a été conseillé sur les mesures de mitigation appropriées basées sur les risques et sur une stratégie de sécurité à long terme.

Grâce à l'intervention rapide et à la coordination stratégique de FORCYD, le client a atténué le risque financier, évité une détérioration de sa réputation, renforcé sa posture en matière de cybersécurité et établi un protocole clairement défini pour la gestion des incidents futurs.