Un CSIRT est une équipe spécialisée dans la préparation et la réponse aux incidents de cybersécurité. Elle aide à qualifier l’attaque, la contenir, investiguer et organiser le retour à la normale.
CSIRT : Réponse à incident et gestion de crise cyber
Réponse aux incidents et gestion de crise 24/7. Notre cellule CSIRT qualifie la menace, contient l’attaque et coordonne le retour à la normale.
Vous faites face à une cyberattaque ou suspectez une compromission ?
Quand un incident survient, chaque minute compte.
Notre cellule CSIRT accompagne les entreprises suisses avant, pendant et après un incident de cybersécurité. Nos experts qualifient la menace, contiennent l’attaque, conduisent les investigations techniques nécessaires à la décision et coordonnent le retour à la normale.
Notre approche s’inscrit dans les bonnes pratiques reconnues de la réponse à incident, notamment le NIST SP 800-61 Rev.3 et le NIST Cybersecurity Framework 2.0, tout en tenant compte des recommandations européennes de référence et du contexte opérationnel propre à chaque organisation.
Vous faites face à une cyberattaque ?
Nos experts qualifient la situation et engagent le confinement sans attendre.
Obtenir une assistanceDétecter. Répondre. Récupérer.
Une intervention structurée pour limiter l’impact de l’incident, prendre les bonnes décisions et sécuriser le retour à la normale.
Qualifier
Identifier les signaux de compromission, qualifier l’alerte, mesurer le périmètre touché et prioriser les actions à engager.
Contenir
Confinement de la menace, coordination des équipes, investigations techniques et décisions de remédiation adaptées à la situation.
Renforcer
Retour à la normale, vérification de l’éradication, restitution des constats et capitalisation pour réduire le risque de récidive.
Réagir à une cyberattaque en Suisse : intervention d’urgence et notification à l’OFCS
Les situations qui déclenchent une intervention
Les serveurs sont chiffrés
Qualification de l’attaque, confinement, investigation, identification du vecteur initial et accompagnement du rétablissement.
Des données semblent avoir fui
Recherche des données concernées, analyse des traces, évaluation du périmètre et préservation des éléments utiles à la notification.
Un compte Microsoft 365 est compromis
Analyse des comptes, règles de messagerie, connexions suspectes et mécanismes utilisés pour détourner les échanges ou paiements.
Une intrusion est suspectée
Recherche du point d’entrée, des mouvements latéraux, de la persistance et des actions réalisées par l’attaquant dans le système d’information.
Intervenir sur incident, ou surveiller en continu.
La capacité est la même, le mode d’engagement diffère : une intervention ponctuelle quand l’incident est déjà là, un dispositif continu pour le voir venir.
Après la réponse à incident, l’analyse numérique
La réponse à incident permet de contenir une cyberattaque, limiter ses conséquences et rétablir l’activité. Une fois l’urgence maîtrisée, une autre étape commence : comprendre précisément ce qui s’est passé.
Notre pôle Investigations numériques mène les investigations nécessaires pour reconstituer la chronologie de l’incident, identifier les actions réalisées sur les systèmes et collecter les éléments utiles dans des conditions permettant de préserver leur intégrité et leur valeur probante.
Juridique
Exploiter les données d’un dossier, analyser ou contester un rapport d’expertise, trier les données protégées et répondre aux questions techniques des parties.
Entreprises
Enquêter et remonter à l’origine d’une fuite de données, vérifier une exfiltration par un collaborateur et documenter les faits pour vos décisions internes.
Particuliers
Appareil suspecté compromis, pièce jointe ou message malveillant, données personnelles perdues : un examen technique pour lever le doute et récupérer ce qui peut l’être.
Notre vision
La vision de Vasco, Head of Forensics & Incident Response Monitoring.
Détecter ne suffit pas : nous comprenons les menaces, agissons et accompagnons nos clients jusqu’à leur maîtrise.
Développer les compétences
Nos formations : préparez vos équipes avant que la crise ne survienne
Découvrez nos formations dédiées à l’anticipation et la gestion des crises cyber ou encore l’investigation et l’analyse numérique.
Questions fréquentes
Les réponses essentielles sur notre pôle CSIRT
Des réponses courtes pour comprendre quand et comment activer une équipe de réponse à incident.
Dès qu’une compromission est avérée ou sérieusement suspectée : ransomware, fuite de données, intrusion, compromission de messagerie ou comportement anormal nécessitant une investigation rapide.
Le SOC surveille et détecte les menaces en continu. Le CSIRT prend en charge la réponse lorsqu’un incident est confirmé ou nécessite une intervention. Avec Rempart, ces capacités peuvent fonctionner de manière complémentaire.
Nos experts interviennent et vous accompagnent sur tous types d’incidents, qu’il s’agisse de ransomwares, intrusions, exfiltrations ou fuites de données, compromissions de messagerie... avec une approche adaptée à chaque environnement.
Depuis le 1er avril 2025, certaines infrastructures critiques doivent notifier les cyberattaques à l’OFCS dans les 24 heures suivant leur détection. Le périmètre exact dépend du statut de l’organisation et de l’incident.
Le CSIRT intervient pendant l’incident : qualifier, contenir, décider et rétablir. Les Investigations numériques sont un pôle distinct qui établit les faits à partir des traces, reconstitue la chronologie et documente les éléments dans des conditions adaptées à un usage interne ou judiciaire. Les deux équipes se passent le relais lorsque la situation le demande.
Rempart est le SOC managé de SecuLabs. Il combine surveillance 24/7, détection et qualification des menaces, réponse aux alertes et veille proactive sur les menaces pour renforcer votre sécurité dans la durée.
Échangeons sur vos enjeux de cybersécurité
Que vous souhaitiez renforcer votre posture de sécurité, mettre en place une surveillance continue ou bénéficier de l’accompagnement de notre CSIRT, nos experts sont à votre disposition.