Formation PILOTAGE DE LA REMÉDIATION

• Rappeler les principaux concepts d’architecture des systèmes d’information y compris leurs évolutions récentes
• Positionner la remédiation dans la gestion d’un incident cyber
• Comprendre les étapes du processus E3R : endiguement, éviction, éradication et reconstruction
• Appréhender la complexité d’une remédiation menée en présence d’un adversaire

Module 2 – Travailler avec l’investigation

• Comprendre les liens entre investigation, détection et remédiation
• Identifier les informations nécessaires au traitement de l’incident notamment lorsque des systèmes d’IA sont concernés
• Préserver les preuves et mettre en place une surveillance adaptée

Étude de cas : déterminer les éléments clés de l’investigation utiles à la remédiation

Module 3 – Organiser la remédiation

• Mettre en place une gouvernance et une organisation dédiées
• Définir la stratégie, les objectifs et le plan de remédiation
• Planifier les moyens humains, techniques et logistiques
• Sécuriser et adapter la communication aux différentes parties prenantes
• Sélectionner et piloter les partenaires et prestataires externes

Étude de cas : décliner les objectifs stratégiques en actions opérationnelles et techniques

Module 4 – Endiguement

• Qualifier l’incident, son périmètre et sa gravité
• Préserver les traces, limiter la propagation, les dommages et les impacts métiers
• Réduire la liberté d’action de l’attaquant

Étude de cas : proposer des mesures d’endiguement adaptées

• Comprendre les objectifs de l’éviction et définir le cœur de confiance
• Sécuriser les comptes d’administration, les identités et les protocoles d’administration
• Construire un socle système sécurisé et isoler le réseau du cœur de confiance
• Prendre en compte les sauvegardes, hyperviseurs, mises à jour, outils antimalware, stockage et cloud

Étude de cas : définir le cœur de confiance et les actions d’éviction

Module 6 – Éradication

• Supprimer les accès adverses et assainir les systèmes compromis
• Éliminer les voies de retour de l’attaquant
• Renforcer le cloisonnement, l’authentification et la gestion des vulnérabilités
• Mettre en place une supervision permettant de détecter un retour de l’attaquant

Étude de cas : formaliser le plan de remédiation et ses actions techniques

Reprise d’activité et fin de remédiation

Module 7 – Reconstruction et reprise d’activité

• Définir et coordonner la stratégie de reconstruction
• Organiser le rétablissement progressif des activités métiers
• Récupérer les données et réaliser les recettes applicatives y compris la vérification des composants et services reposant sur l’IA
• Articuler remédiation, continuité et reprise d’activité conformément aux principes de l’ISO/IEC 22301

Module 8 – Terminer le projet de remédiation

• Définir les conditions et les différentes temporalités de sortie
• Prévenir une démobilisation prématurée des équipes
• Organiser le retour d’expérience, le retrait des moyens temporaires, le rétablissement des sauvegardes et l’amélioration continue