Crise et continuité 18 octobre 2026
Ressources Cyna.
Articles, guides, webinaires et rapports CERT pour comprendre et opérer la cybersécurité. Pour les PME comme pour les MSP.
Tous les articles.
Crise et continuité 3 octobre 2026
Comment éviter une seconde attaque dans la foulée ?
Pour éviter une seconde attaque après un incident : fermer le point d'entrée, changer tous les secrets, chasser les accès persistants et surveiller de près.
Lire → Crise et continuité 2 octobre 2026
Que se passe-t-il après la réponse à incident ?
Après la réponse à incident viennent la remédiation, le rapport final, les notifications, le retour d'expérience et une surveillance renforcée. Le déroulé.
Lire → Crise et continuité 1 octobre 2026
Peut-on faire appel à un prestataire de réponse à incident sans contrat préalable ?
En urgence, un prestataire de réponse à incident fait d'abord signer une convention d'intervention. L'astreinte Cyna est joignable 24h/24 et 7j/7.
Lire → Crise et continuité 30 septembre 2026
Faut-il un prestataire externe ou l'équipe interne suffit-elle ?
Pour un incident sérieux, l'équipe interne seule suffit rarement : elle connaît le SI, le prestataire apporte investigation et pilotage. Comment se répartir.
Lire → Crise et continuité 29 septembre 2026
Que contient un rapport d'incident ?
Un rapport d'incident contient synthèse, chronologie, périmètre touché, cause racine, actions menées, impacts et recommandations. Ce que disent NIS2 et le RGPD.
Lire → Crise et continuité 28 septembre 2026
Comment sait-on que l'attaquant est parti ?
On ne le sait jamais avec certitude : on l'établit par un faisceau de preuves, de l'investigation à l'éviction coordonnée et à la surveillance renforcée.
Lire → Crise et continuité 27 septembre 2026
Quand peut-on redémarrer la production après une cyberattaque ?
On redémarre la production quand l'attaque est endiguée, l'accès fermé, les systèmes reconstruits sains et la surveillance renforcée. Les critères à valider.
Lire → Crise et continuité 26 septembre 2026
Comment isoler un système sans détruire les preuves ?
Couper le réseau sans éteindre, collecter la mémoire avant le disque, ne rien supprimer : comment isoler un système compromis sans détruire les preuves utiles.
Lire → Crise et continuité 25 septembre 2026
Que fait-on dans les premières heures d'une cyberattaque ?
Isoler sans éteindre, alerter, mobiliser l'équipe de réponse, préserver les preuves : les bons réflexes à adopter dans les premières heures d'une cyberattaque.
Lire → Crise et continuité 24 septembre 2026
Qui intervient dans une équipe de réponse à incident ?
Analystes SOC, experts CERT, infogérant, direction, juridique, communication : qui intervient dans une équipe de réponse à incident et qui décide de quoi.
Lire → Crise et continuité 23 septembre 2026
Combien de temps prend une réponse à incident ?
Quelques heures pour confiner, quelques jours pour enquêter, parfois des semaines pour remédier : la durée d'une réponse à incident et ce qui la fait varier.
Lire → Crise et continuité 22 septembre 2026
Quelles sont les étapes d'une réponse à incident ?
Préparation, détection, confinement, éradication, restauration, retour d'expérience : les étapes d'une réponse à incident selon le NIST SP 800-61 révision 3.
Lire → Crise et continuité 21 septembre 2026
Comment se déroule une réponse à incident ?
Alerte, qualification, confinement, investigation, éradication, restauration, retour d'expérience : comment se déroule une réponse à incident, étape par étape.
Lire → Crise et continuité 20 septembre 2026
La réponse à incident inclut-elle la restauration des données ?
La réponse à incident pilote la restauration des données et vérifie que tout est sain. La remise en place repose sur les sauvegardes et l'équipe informatique.
Lire → Crise et continuité 19 septembre 2026
Quels types d'incidents de cybersécurité existe-t-il ?
Rançongiciel, compromission de messagerie, fuite de données, déni de service, intrusion : les grands types d'incidents de cybersécurité et la réponse adaptée.
Lire → Crise et continuité 18 septembre 2026
Qu'est-ce qu'un contrat de réponse à incident (retainer) ?
Un contrat de réponse à incident (retainer) réserve l'intervention d'experts avant toute attaque. Contenu, facteurs de coût, questions à poser avant de signer.
Lire → Crise et continuité 17 septembre 2026
Qui contacter en cas de cyberattaque ?
Infogérant, prestataire de réponse à incident, 17Cyber, police, CNIL, CERT-FR, assureur : qui contacter en cas de cyberattaque, et dans quel ordre le faire.
Lire → Crise et continuité 16 septembre 2026
Que couvre une prestation de réponse à incident ?
Une prestation de réponse à incident couvre qualification, confinement, enquête, éradication, appui au redémarrage et rapport. Ce qui est inclus ou exclu.
Lire → Crise et continuité 15 septembre 2026
Qu'est-ce qu'un prestataire de réponse aux incidents qualifié (PRIS) ?
Un PRIS est un prestataire de réponse aux incidents qualifié par l'ANSSI selon un référentiel d'exigences. Activités couvertes, niveaux, quand le demander.
Lire → Crise et continuité 14 septembre 2026
Quelle différence entre réponse à incident et gestion de crise ?
La réponse à incident traite l'attaque sur le plan technique ; la gestion de crise pilote ses effets sur l'entreprise. Rôles, déclencheurs et articulation.
Lire → Crise et continuité 13 septembre 2026
Qu'est-ce qu'un incident de cybersécurité ?
Un incident de cybersécurité compromet la disponibilité, l'intégrité ou la confidentialité de données ou de services. Définition, exemples et seuils clés.
Lire → Crise et continuité 12 septembre 2026
CERT, CSIRT et SOC : quelles différences ?
CERT et CSIRT désignent la même équipe de réponse aux incidents ; le SOC surveille et détecte en continu. Comparatif des rôles et de leur articulation.
Lire → Crise et continuité 11 septembre 2026
Qu'est-ce qu'un CERT en cybersécurité ?
Un CERT est une équipe de réponse aux incidents de cybersécurité, pas un certificat. Son rôle, les différents types de CERT et comment en mobiliser un.
Lire → Crise et continuité 10 septembre 2026
Qu'est-ce que la réponse à incident cybersécurité ?
La réponse à incident cybersécurité regroupe les actions pour détecter, contenir, éradiquer une attaque et rétablir l'activité. Définition et acteurs.
Lire →Vous voulez en parler
avec un expert ?
On fait le point sur votre situation. Cyna est l'équipe qui opère ce que vous avez déjà acheté.