Intervention d’urgence sur cyberincident en Suisse

Un incident est en cours, ou vous le suspectez ?

Contactez notre cellule CSIRT

Vous n’êtes pas encore client

Signalez votre incident

Décrire ma situation

Client sous contrat

Votre ligne d’astreinte 24/7

Utilisez le numéro d’astreinte et le canal indiqués dans votre contrat et sur votre portail client.

Ransomware, intrusion, compromission de messagerie ou exfiltration de données : notre cellule CSIRT qualifie l’incident, engage les premières mesures de confinement et vous accompagne jusqu’au retour à une situation maîtrisée.

Les premiers réflexes face à un cyberincident

Les premières actions peuvent limiter l’impact de l’incident, mais aussi modifier des traces essentielles à sa compréhension. En attendant notre prise en charge, privilégiez la préservation et évitez les manipulations irréversibles.

Machines touchées
- Si possible, les isoler du réseau sans les éteindre
- Ne pas les redémarrer, les réinstaller ni les restaurer sans coordination
Journaux et traces
- Préserver les journaux et suspendre les purges lorsque c’est possible
- Ne pas nettoyer les systèmes ni supprimer de fichiers suspects
Sauvegardes
- Les isoler et vérifier qu’elles ne sont pas exposées à la compromission
- Ne pas restaurer immédiatement sur un environnement dont l’intégrité n’est pas établie
Attaquant
- Conserver les messages, demandes et éléments de contact
- Ne pas répondre, négocier ni engager de paiement sans cadrage préalable
Communication
- Utiliser un canal de communication considéré comme sain
- Ne pas diffuser largement d’informations non vérifiées sur l’incident
Chronologie
- Noter les événements observés et les actions réalisées avec leur heure
- Ne pas s’appuyer uniquement sur les souvenirs reconstitués après coup

En cas de doute, évitez toute action irréversible et transmettez-nous la situation telle qu’elle se présente.

Dès le premier contact

Détecter. Répondre. Récupérer.

Une intervention structurée pour limiter l’impact de l’incident, prendre les bonnes décisions et sécuriser le retour à la normale.

1
Détecter & qualifier
Identifier les signaux de compromission, qualifier l’alerte, mesurer le périmètre touché et prioriser les actions à engager.
2
Répondre & contenir
Confinement de la menace, coordination des équipes, investigations techniques et décisions de remédiation adaptées à la situation.
3
Récupérer & renforcer
Retour à la normale, vérification de l’éradication, restitution des constats et capitalisation pour réduire le risque de récidive.

Avant l’incident

Préparez votre réponse à incident avant d’en avoir besoin

Une crise se gère mieux lorsqu’elle a été préparée. En connaissant votre environnement, vos interlocuteurs et vos procédures avant l’incident, notre CSIRT peut intervenir plus rapidement et avec moins d’incertitudes lorsque chaque minute compte.

Préparer mon dispositif de réponse

Astreinte CSIRT 24/7
Un canal dédié et un accès prioritaire à l’analyste de garde, toute l’année.
Plan de réponse à incident
Rôles, procédures, contacts et circuits de décision préparés avant la crise.
Exercices de résilience
Des scénarios réalistes pour tester les équipes, les procédures et les décisions sous pression.
Connaissance de votre environnement
Architecture, interlocuteurs et contraintes clés sont identifiés avant qu’un incident ne survienne.
Mobilisation des expertises SecuLabs
CSIRT, SOC, forensique, architecture et sécurité offensive peuvent être mobilisés selon la nature de l’incident.

Après l’incident

L’investigation forensique : comprendre ce qui s’est réellement passé

La réponse à incident permet de contenir la compromission et de rétablir l’environnement. L’investigation forensique va plus loin : elle exploite les traces disponibles pour reconstituer les événements, déterminer le périmètre de la compromission et établir quelles données ont pu être consultées, modifiées ou exfiltrées.

Les conclusions sont documentées, accompagnées de leurs limites et exploitables dans vos démarches internes, assurantielles, réglementaires ou juridiques.

Découvrir nos investigations forensiques