SECUREMED – Pilotage de la remédiation
Qu’il s’agisse d’une entreprise ou d’un organisme assurant une mission de service public, une cyberattaque peut avoir des conséquences qui dépassent largement le cadre technique. Elle peut interrompre les activités, affecter les personnes, engendrer des impacts financiers et juridiques significatifs et, dans les situations les plus critiques, mettre en danger la survie de l’organisation. Plus l’impact d’un incident est important, plus son pilotage est nécessaire à sa résolution.
Le pilotage d’une remédiation peut être comparé au pilotage d’une crise du point de vue des équipes IT.
Alors que d’autres acteurs gèrent les aspects juridiques, réglementaires ou de communication (dépôt de plainte, notification à la CNIL, communication de crise, etc.), les équipes techniques ont des priorités différentes : relever un triple défi. D’un côté, elles doivent contenir et éliminer un attaquant qui peut être encore présent dans le système. De l’autre, elles doivent rétablir les services métiers au plus vite… alors que le système d’information est potentiellement dégradé voir détruit !
Sans une méthode structurée, les équipes techniques risquent alors de s’engager dans une confrontation déséquilibrée, coûteuse en temps et en ressources, où chaque retard joue en faveur de l’attaquant. Il est donc essentiel de maîtriser cette phase de réaction d’urgence et de disposer d’une méthode permettant de reprendre progressivement le contrôle de la situation.
Bon à savoir sur cette formation
- Comprendre les principes stratégiques et opérationnels de la remédiation d’un incident cyber.
- Maîtriser les concepts associés aux différentes phases de la reprise de contrôle.
- Élaborer une stratégie de remédiation intégrant les besoins de sécurité et de rétablissement des activités.
- Être capable de concevoir, structurer et piloter un plan de remédiation.
- Être en mesure d’initier, cadrer et suivre une prestation de remédiation.
- Remarque : cette formation explicite la mise en œuvre pratique du pilotage de la remédiation - et non de la remédiation technique en elle-même.
- Connaissance des concepts d'architecture de systèmes d’information.
- Support de cours au format papier en français
- Tous les documents nécessaires à la formation en français ou anglais
- Certificat attestant de la participation à la formation
- Directeur ou responsable des systèmes d'information
- Responsable de la sécurité des systèmes d'information
- Responsable de la gestion des incidents
- Responsable des astreintes
- Administrateurs systèmes, réseaux ou sécurité souhaitant développer leurs compétences en cybersécurité
- A l'issue de cette formation, le stagiaire passe l’examen d’une durée de 2h00 en français. L’examen est constitué d’une partie QCM et d’une partie rédactionnelle sous forme d’étude de cas. La réussite à l'examen donne droit à la certification SECUREMED par HS2.
- Support de cours au format papier en français.
- Support du cas d'étude et de sa correction.
- Ordinateur portable mis à disposition du stagiaire
- Certificat attestant de la participation à la formation
Programme du cours
Module 1 : Enjeux de la remédiation
- État des lieux de la remédiation et des difficultés rencontrées.
- Situer la remédiation dans la gestion d’un incident et d’une crise.
- Comprendre les concepts et les principales étapes d’une reprise de contrôle.
Module 2 : Travailler avec l’investigation
- Se coordonner avec les équipes d’investigation et de supervision.
- Comprendre le rôle de l’investigation dans la remédiation.
- Identifier les points clés de la compréhension d’une attaque.
- Étude de cas.
Module 3 : Organiser la remédiation
- Piloter la remédiation en situation de crise.
- Élaborer une stratégie de remédiation intégrant les besoins de sécurité et de rétablissement des activités.
- Concevoir et structurer un plan de remédiation.
- Identifier les aspects logistiques et les partenaires à mobiliser.
- Exemples et étude de cas.
Module 4 : Endiguer l’attaque dans l’urgence
- Savoir qualifier un incident de sécurité.
- Comprendre les objectifs de l’endiguement et les principales mesures associées.
- Choisir une posture initiale d’endiguement.
- Prendre en compte les impacts sur l’activité métier.
- Exemples et étude de cas.
Module 5 : Éviction de l’attaquant du cœur de confiance
- Comprendre le cœur de confiance d’un périmètre compromis.
- Connaître les principes de protection du cœur de confiance.
- Comprendre l’objectif primordial de l’étape d’éviction.
- Identifier les pratiques d’administration courantes mettant en risque la reconstruction.
- Exemples et étude de cas.
Module 6 : Éradication de l’attaquant
- Connaître les différentes approches d’assainissement.
- Identifier les points d’attention permettant de réduire les risques de retour de l’attaquant.
- Acquérir la visibilité nécessaire pour détecter un retour de l’attaquant.
- Exemples et étude de cas.
Module 7 : Reconstruction et reprise d’activité
- Coordonner la reconstruction dans la remédiation et la reprise des activités métiers.
- Superviser le rétablissement des activités métiers.
Module 8 : Clôturer le projet de remédiation
- Définir les conditions de sortie d’une remédiation.
- Identifier les actions à mener après la fin de la remédiation.
