Réponse aux incidents · Planification
Famille de services: CybersécuritéDécidez comment vous réagirez à un incident avant qu’il ne survienne
Nous vous aidons à rédiger un plan de réponse aux incidents concret, à bâtir des guides d’intervention pour les scénarios les plus probables et à les répéter avec votre direction lors d’exercices sur table, afin que les premières heures d’un véritable incident ne se passent pas à improviser.
En bref
- Service
- Élaboration d’un plan de réponse aux incidents, de guides d’intervention par scénario et d’exercices sur table animés
- Idéal pour
- Organisations d’environ 5 à 200 employés qui n’ont pas de plan de réponse aux incidents écrit et mis à l’essai
- Livrables
- Plan de réponse aux incidents, rôles et liste de personnes-ressources, guides d’intervention par scénario, modèles de communication, exercice sur table et rapport post-exercice
- Ce que ce service n’est pas
- Ni une entente de services d’enquête numérique, ni une enquête sur une atteinte, ni des conseils juridiques, ni un service de négociation de rançon
- Cadres de référence
- Fonctions Répondre et Rétablir du NIST CSF 2.0, lignes directrices du NIST sur la gestion des incidents et conseils du Centre canadien pour la cybersécurité sur la planification des incidents
- Base de tarification
- Prix fixe pour le plan et l’exercice, revues annuelles en option, confirmés dans une soumission écrite
- Pour commencer
- Réservez une consultation pour choisir les scénarios et les participants
Ce que vous apporte la planification de la réponse aux incidents
Un plan de réponse aux incidents précise qui fait quoi lorsqu’on soupçonne un incident de sécurité : qui a le pouvoir d’arrêter les systèmes, qui appelle l’assureur, qui s’adresse au personnel et aux clients, comment les preuves sont préservées et comment l’entreprise décide du moment où la reprise peut se faire en toute sécurité. Les guides d’intervention ajoutent des directives étape par étape pour des scénarios précis, comme un rançongiciel, une boîte aux lettres compromise ou un ordinateur portable perdu.
Un plan ne fonctionne que si les gens l’ont mis en pratique. Les exercices sur table placent votre équipe de direction dans un scénario réaliste et lui font prendre les décisions en temps réel. Ils révèlent les personnes-ressources manquantes, les pouvoirs mal définis et les suppositions au sujet des sauvegardes ou de l’assurance avant qu’un véritable incident ne le fasse.
Il s’agit d’un service de planification. Ce n’est ni une entente de services d’enquête numérique ni une équipe d’intervention en cas d’atteinte disponible sur appel. Une partie du plan consiste à déterminer qui vous appelleriez pour une enquête numérique et des conseils juridiques, souvent par l’intermédiaire des fournisseurs désignés par votre cyberassureur, et à vous assurer que ces contacts sont prêts.
Pourquoi un plan est nécessaire
Personne ne sait qui décide
Pendant un incident, le personnel attend la permission de déconnecter les systèmes ou d’appeler l’assureur, et un temps précieux est perdu.
Des contacts introuvables
La ligne d’urgence de l’assureur en cas d’atteinte, le numéro de police et les coordonnées du conseiller juridique sont enfouis dans des courriels auxquels personne n’a accès.
Des preuves détruites par accident
Des employés bien intentionnés effacent et réinstallent des appareils avant que les journaux soient préservés, ce qui complique l’enquête.
L’incertitude quant aux avis
La direction ne sait pas si la loi sur la protection des renseignements personnels, des contrats ou des organismes de réglementation exigent un avis, ni dans quels délais.
Ce que nous bâtissons avec vous
Plan de réponse aux incidents
Rôles, pouvoirs, niveaux de gravité, voies d’escalade, notions de base sur la préservation des preuves et critères de décision pour la reprise, rédigés pour votre organisation.
Liste de personnes-ressources et de ressources
Rôles internes, fournisseur TI, assureur, coach en cas d’atteinte, conseiller juridique, firme d’enquête numérique et fournisseurs clés, accessible hors ligne.
Guides d’intervention par scénario
Des étapes concises pour vos scénarios probables, habituellement le rançongiciel, la compromission du courriel d’affaires, la perte ou le vol d’un appareil et l’utilisation abusive de données par une personne de l’interne.
Modèles de communication
Ébauches de messages destinés au personnel, aux clients et aux fournisseurs, à faire examiner par vos conseillers juridiques avant toute utilisation.
Exercice sur table
Une séance animée qui guide la direction dans un scénario évolutif, ponctué d’événements imprévus et de points de décision.
Rapport post-exercice
Les constats de l’exercice, accompagnés des mises à jour du plan et de mesures d’amélioration confiées à des responsables.
Portée
Inclus
- Entrevues avec la direction, les personnes-ressources en TI et le personnel clé
- Examen des exigences en matière d’incidents prévues dans la police d’assurance que vous nous fournissez
- Plan de réponse aux incidents écrit et liste de personnes-ressources
- Guides d’intervention pour les scénarios convenus
- Modèles de communication à soumettre à un examen juridique
- Un exercice sur table animé et un rapport post-exercice
Non inclus
- Entente de services d’enquête numérique ou disponibilité garantie d’une intervention en cas d’incident
- Enquête sur une atteinte, analyse de maliciels ou manipulation de preuves en vue d’un litige
- Conseils juridiques, y compris sur l’application de la LPRPDE ou des obligations provinciales de déclaration des atteintes
- Négociation ou paiement d’une rançon
- Services de relations publiques ou de communication de crise
Outils et références
- Fonctions Répondre et Rétablir du NIST CSF 2.0
- Lignes directrices NIST SP 800-61 sur la gestion des incidents
- Conseils du Centre canadien pour la cybersécurité sur la planification de l’intervention en cas d’incident pour les petites et moyennes organisations
- Journaux d’audit de Microsoft 365 et sources de données Defender utiles à la préservation des preuves
- Ressources du Commissariat à la protection de la vie privée du Canada sur la déclaration des atteintes, à l’intention de vos conseillers juridiques
À qui s’adresse ce service
Les organisations sans plan écrit
Les entreprises qui devraient se fier à la mémoire et à la bonne volonté de chacun si un incident survenait aujourd’hui.
Les entreprises qui détiennent des renseignements personnels
Les organisations du secteur de la santé, de la comptabilité, du droit et les organismes sans but lucratif qui doivent être prêts à évaluer rapidement leurs obligations en matière de vie privée.
Les équipes de direction qui répondent aux assureurs
Les organisations dont la demande de cyberassurance demande s’il existe un plan de réponse aux incidents et s’il a été mis à l’essai.
Avantages
- Des décisions plus rapides et plus claires dans les premières heures d’un incident
- Des preuves préservées pour les assureurs, les enquêteurs et les conseillers juridiques
- Des contacts et des pouvoirs convenus avant d’en avoir besoin
- Une direction plus confiante après avoir répété un scénario
- Un plan documenté à présenter aux clients, aux assureurs et aux auditeurs
Déroulement du mandat
Analyse initiale
Nous rencontrons la direction et les responsables TI, examinons les exigences de votre assurance et choisissons les scénarios prioritaires.
Rédaction du plan
Nous rédigeons le plan, la liste de personnes-ressources et les guides d’intervention, puis nous les révisons avec vous.
Conception de l’exercice
Nous bâtissons un scénario réaliste, avec des événements imprévus adaptés à vos systèmes et à votre équipe.
Exercice sur table
Nous animons la séance avec votre équipe de direction, à distance ou en personne lorsque c’est confirmé.
Bilan et mise à jour
Nous présentons les constats, mettons le plan à jour et recommandons un cycle de revue annuelle.
Options d’achat
Les honoraires sont proposés, puis confirmés dans une soumission écrite.
Forfait plan et exercice
Le plan complet, les guides d’intervention et un exercice sur table, à prix fixe.
Exercice sur table seulement
Pour les organisations qui ont déjà un plan et doivent le mettre à l’essai.
Revue annuelle
Une mise à jour annuelle du plan et des personnes-ressources, avec un nouveau scénario d’exercice.
À propos des obligations de déclaration des atteintes
En vertu de la LPRPDE, les organisations doivent déclarer au Commissariat à la protection de la vie privée du Canada, et aviser les personnes concernées, toute atteinte aux mesures de sécurité visant des renseignements personnels qui présente un risque réel de préjudice grave, et tenir un registre de toutes ces atteintes. Des lois provinciales sur la protection des renseignements personnels et des contrats peuvent aussi s’appliquer. Votre plan désignera le conseiller juridique chargé de ces décisions ; nous ne fournissons pas de conseils juridiques.
Questions fréquentes
Est-ce la même chose qu’une entente de services d’intervention en cas d’incident ?
Non. Nous préparons votre plan et votre équipe. Une entente avec une firme d’enquête numérique, souvent offerte par l’intermédiaire de votre cyberassureur, vous donne accès à des enquêteurs pendant un incident. Votre plan désignera cette firme et la façon de faire appel à elle.
Nous aiderez-vous si nous subissons un véritable incident ?
Si vous êtes client de nos services gérés, nous suivons le plan, dans les limites de la portée et des heures convenues, pour contenir l’incident et restaurer les systèmes. L’enquête numérique et les conseils juridiques relèvent des spécialistes désignés dans votre plan.
Combien de temps dure un exercice sur table ?
Habituellement quelques heures pour la direction. Nous confirmons le format et la durée lors de la conception du scénario.
Le plan doit-il être mis à jour ?
Oui. Les personnes, les assureurs, les systèmes et les fournisseurs changent. Nous recommandons au moins une revue annuelle, ainsi qu’une mise à jour après tout incident important ou tout changement organisationnel majeur.
Services connexes
Produits et forfaits
Secteurs que nous soutenons
Régions desservies
Donnez un plan à votre équipe avant qu’elle en ait besoin
Réservez une consultation pour choisir vos scénarios et recevoir une proposition à prix fixe pour un plan et un exercice sur table.