Cybersécurité

À la suite d’une cyberattaque, nous sommes tentés d’entreprendre, sans plus tarder, l’analyse de l’incident. Cependant, ce travail d’analyse peut dans certains cas modifier et peut-être même effacer les traces du passage du pirate.

Il sera donc difficile de différencier les traces laissées par l’attaque, des traces laissées à la suite du traitement de l’incident.

Pour visualiser mieux la procédure, si on fait l’analogie avec une scène de crime, il est important de ne rien toucher, rien déplacer afin de ne pas brouiller les pistes et nuire à l’enquête …

Et bien dans le cadre d’une cyberattaque, c’est la même chose, à quelques détails près.

En effet, ici, il est recommandé de figer le système en l’état et de réaliser, en plus, une copie des données pouvant se révéler utile avant de commencer à résoudre l’incident.

Nos équipes sont formées pour faire face et répondre à ce type de situations. L’enjeu étant de pouvoir corriger le problème tout en ayant en main tous les éléments permettant d’attester l’origine de l’attaque dont vous êtes la victime auprès de vos assurances, de la justice etc …

Dès l’instant où vous remarquez des comportements anormaux sur vos systèmes d’information, une latence anormalement élevée, une inaccessibilité à certaines de vos pages …

Il est nécessaire de faire un audit sécurité afin de s’assurer de l’état de santé et surtout garantir la non-intrusion à vos services.
Si le hack est avéré, il est important de prendre les bonnes mesures rapidement.

C’est pourquoi, il est nécessaire qu’en amont, vous définissiez une marche à suivre dans le cas d’une cyberattaque.

Ainsi vous limitez les erreurs de jugement ou la panique et vous n’avez plus qu’à suivre la démarche que vous aviez planifié auparavant, quand vous aviez la tête reposée.

Nos équipes peuvent vous accompagner et définir ensemble la meilleure stratégie à adopter.

Dès l’instant où un problème de sécurité nous est remonté, notre équipe DevSecOps intervient directement sur le site en question.

Dans la majorité des cas, la menace est supprimée sans qu’elle n’ait causé de dommages structurels au site internet et/ ou à vos données.

Cependant, il peut arriver que le hacker en question ait supprimé et/ou détérioré vos données afin de les rendre inutilisables. Dans ce type de cas, nos équipes font en sorte de restaurer l’intégralité de vos données et de remettre en état votre site internet/ application.

Si la menace est prise en charge rapidement, les dégâts potentiels diminuent et la probabilité de récupérer et de retrouver l’état d’origine de vos données croît grandement. 

Chez Winzana, nous disposons d’un avantage certain, celui de maîtriser l’entièreté du processus de création et de développement de vos projets numériques. Grâce à la pluralité de compétences de nos équipes, nous sommes fiers de pouvoir vous accompagner dans vos projets du début, jusqu’à la fin (et même au-delà #maintenance, #sécurité.

Une fois qu'on a compris comment la personne a procédé nous pouvons fournir un exploit d'une faille.

Pour ce qui est de la preuve, on va pouvoir la retrouver dans les logs, les journaux d'activités ou les traces réseaux. On rédige également des audits pour préciser le mode opératoire.

Cela permet de corriger les failles de sécurité et d'éviter que cela se reproduise. 

Avant toutes actions sur une VM (virtual machine) pour conserver la preuve et quand cela est possible nous faisons des captures de la RAM, alors que la machine est en cours de fonctionnement ainsi que des photos de la scène (lieu de la machine).

Nous réalisons par la suite au minimum deux Backups complets de la machine.

Ensuite, nous vérifions si des backups historiques existent. Une fois l'opération des backups terminée nous prenons un des backups afin d'analyser à froid tous les fichiers potentiellement vérolés.

Notre expertise est principalement sur des machines linux et donc nous traçons l'ensemble des requêtes faites sur la machine afin de comprendre l'attaque.