Réagir à un incident sur un environnement industriel avec des méthodes compatibles avec l'exploitation continue, là où les outils IT classiques sont inapplicables.
Nous l'avons déjà fait
Nous avons déjà mené ces missions sur des environnements sensibles : sites industriels, transport, santé, énergie, produits connectés. Les consultants CyberLead pratiquent ce métier depuis plus de vingt ans.
Gestion de crise, décontamination OT et scellement progressif en situation dégradée, sans arrêt prolongé de l'exploitation.
Prise en charge de la crise, remédiation et reprise progressive des départs après une cyberattaque.
Nous intervenons auprès de vos équipes pour qualifier la nature et l'ampleur de l'incident, proposer et mettre en œuvre les actions de contention qui limitent la propagation, puis conduire la remédiation jusqu'au retour à un état sain. Sur les postes industriels, la décontamination se fait sur site avec des bornes et des solutions dédiées, puis le poste est durci. Une main courante horodatée trace chaque action et décision : elle sert aux échanges avec la direction, aux obligations réglementaires et assurantielles, et au retour d'expérience. En service managé, une astreinte est définie avec vous.
Cadrage initial de l'incident et des systèmes touchés.
Nature, étendue, systèmes et lignes impactés.
Actions compatibles avec l'exploitation pour limiter la propagation.
Assainissement des postes, durcissement, validation du retour à l'état nominal.
Analyse des causes, mesures durables, mise à jour des plans.
Journal horodaté des actions, constats et décisions pendant la crise.
État constaté des postes, actions réalisées, vérifications post-intervention.
Mesures de durcissement et de remédiation durable, leçons tirées.
Un atelier cybersécurité murder board d'une heure, gratuit : vous exposez votre site, votre projet ou votre incident, nous approfondissons l'enjeu avec vous et nous proposons une solution inspirée de notre expérience terrain.
Réserver un atelier murder board Sans engagement. Réservé aux organisations, sur rendez-vous.Les autres offres CyberLead