Glossaire cybersécurité
Gestion des incidents (Incident response)
Terme anglais : Incident response
Définition
Le processus structuré pour détecter, contenir, analyser et se remettre d'une cyberattaque ou d'une faille de sécurité, en limitant les dommages au maximum.
Exemple
Quand une ONG découvre qu'elle a été piratée, son plan de gestion des incidents lui indique exactement qui prévenir, quoi déconnecter et comment préserver les preuves.
Allez plus loin