Une attaque informatique peut avoir des conséquences financières et matérielles considérables. Pour accompagner les entreprises dans une remédiation réussie, l’ANSSI vient de publier un corpus de guides dédiés.
Expliciter les enjeux de la remédiation, proposer les principaux piliers doctrinaux, fixer les bases de l’organisation et des actions techniques associées, tels sont les objectifs que poursuivent les Guides proposés par l’Agence nationale de la sécurité des systèmes d’information (ANSSI). Selon elle, même si la remédiation d’un incident cyber majeur modifie pendant plusieurs semaines, voire pendant plusieurs mois, le cycle de vie du système d’information et touche de nombreux métiers, une action bien pilotée peut donner l’opportunité à l’entreprise de s’améliorer significativement.
Un guide pour chaque étape
C’est pourquoi l’ANSSI vient de publier trois guides téléchargeables gratuitement qui s’articulent autour de 3 étapes :
– le volet stratégique : les enjeux de la remédiation pour une organisation affectée par un incident de sécurité ;
– le volet opérationnel : les principes du pilotage et de la mise en œuvre du projet de remédiation ;
– le volet technique : les exigences techniques pour une opération spécifique dans un projet de remédiation.
Ces guides intègrent les retours de la communauté cyber provenant d’un appel à commentaires public. Ils devraient s’enrichir progressivement de nouveaux contenus.
Les guides sont téléchargeables sur le site cyber.gouv.fr/
À lire également
Apports partiels d’actifs entre sociétés : du nouveau
Quelques aménagements viennent d’être apportés au régime des apports partiels d’actifs entre sociétés … Lire la suite
Sages-femmes : assouplissement des conditions d’exercice de l’IVG instrumentale
Prévue par la loi Gaillot du 2 mars 2022 après une phase préalable d’expérimentation, les conditinos dans lesquelles les sages-femmes peuvent pratiquer l’IVG instrumentale, dans les mêmes … Lire la suite
Congés payés : en cas d’arrêt de travail, ils peuvent être reportés !
Désormais, les employeurs doivent informer les salariés de retour d’un arrêt de travail du nombre de jours de congés payés dont ils disposent et de la date limite … Lire la suite