Les premières heures après un incident comptent le plus.
Service
Analyse d'incidents cyber
Lorsque des comptes ou des systèmes sont compromis, nous établissons ce qui s'est passé, ce qui a été consulté et comment contenir la menace.
Aperçu
Analyse d'incidents cyber : comment ça marche.
Un compte de messagerie compromis, une connexion suspecte, un paiement inattendu issu de vos systèmes — les premières heures après un incident cyber sont déroutantes, et les décisions prises alors comptent.
GFIR vous aide à établir les faits : comment l'attaquant est entré, ce qu'il a consulté, ce qu'il a fait et s'il dispose encore d'un accès. Nous examinons les journaux, l'activité des comptes et les appareils pour construire une chronologie fiable de l'incident.
Vous recevez des recommandations pratiques de confinement et un rapport d'incident clair pour votre assureur, votre régulateur, votre avocat ou votre conseil d'administration.
Signes que vous en avez besoin
- Connexions inconnues, réinitialisations de mot de passe ou nouvelles règles de transfert de courriel
- Des clients ou fournisseurs ont reçu des courriels que vous n'avez pas envoyés
- Des fichiers, paramètres ou autorisations ont changé de façon inattendue
- Un paiement non autorisé a quitté vos comptes
- Votre assureur ou votre régulateur exige un rapport d'incident
Les journaux sont recueillis et transformés en une chronologie fiable.
Nous établissons exactement ce que l'attaquant a atteint.
Fonctionnement
Notre approche, étape par étape.
- 01
Triage
Nous évaluons rapidement la situation et vous conseillons sur les mesures immédiates pour limiter les dégâts et préserver les preuves.
- 02
Collecter les journaux
Les journaux de connexion, de messagerie, infonuagiques et des appareils sont recueillis avant qu'ils n'expirent ou ne soient écrasés.
- 03
Construire la chronologie
Nous reconstituons comment l'accès a été obtenu, ce qui a été touché et quand.
- 04
Rapport et recommandations
Un rapport clair avec les constatations et des mesures pratiques de confinement et de prévention.
Pour qui
- Petites et moyennes entreprises
- Professionnels dont les comptes sont compromis
Ce qui est inclus
- 01Examen des journaux et des accès
- 02Chronologie de la compromission
- 03Recommandations de confinement
- 04Rapport d'incident
Attentes réalistes
La portée dépend des journaux disponibles. Des journaux manquants limitent ce qui peut être prouvé.Avant de nous contacter
Ce qu'il faut préparer.
Pas d'inquiétude si vous n'avez pas tout — envoyez ce que vous pouvez et nous vous guiderons pour le reste.
- ✓Un accès administrateur (ou un contact) pour les systèmes touchés
- ✓Les dates et heures où vous avez remarqué un problème pour la première fois
- ✓Toute alerte, tout courriel ou message suspect reçu
- ✓Les détails de tout paiement ou donnée affecté
- !Ne partagez jamais vos mots de passe, clés privées ou phrases de récupération — avec personne, y compris nous.
Questions
À propos : analyse d'incidents cyber
Devons-nous tout éteindre ?+
Pas nécessairement — éteindre peut détruire des preuves. Contactez-nous d'abord si possible ; nous vous conseillerons sur les mesures immédiates les plus sûres.
Jusqu'où pouvez-vous remonter ?+
Cela dépend de la conservation des journaux de vos systèmes. De nombreux services infonuagiques n'en conservent que 30 à 90 jours par défaut, d'où l'importance de la rapidité.
Remplacez-vous notre prestataire informatique ?+
Non. Nous travaillons aux côtés de votre équipe ou prestataire informatique, en nous concentrant sur l'enquête et les preuves plutôt que sur le soutien quotidien.
Le rapport conviendra-t-il à notre assureur ?+
Nos rapports sont rédigés pour être transmis aux assureurs, régulateurs et avocats, avec des constatations claires et des preuves à l'appui.
Guides
À lire avant d'agir.
Entreprise
Fraude au président : comment fonctionnent les arnaques aux « nouvelles coordonnées bancaires »
Lire le guide →
Services connexes
Traçage de cryptomonnaies
Nous suivons les actifs numériques volés ou détournés à travers les portefeuilles, les chaînes et les ponts, et identifions où les fonds ont atteint des plateformes d'échange ou des services réglementés.
Enquête sur la fraude en ligne
Plateformes d'investissement, usurpation d'identité et fraude au paiement — nous reconstituons ce qui s'est passé et qui se cachait derrière chaque étape.
Criminalistique numérique
Collecte et analyse réalisées dans les règles de l'art des téléphones, ordinateurs, courriels et comptes infonuagiques, en préservant les preuves pour qu'elles puissent être utilisées par la suite.
Examen confidentiel
Examen confidentiel
Racontez-nous ce qui s'est passé.
Votre message est lu par un enquêteur, pas par une équipe commerciale. Nous répondrons par une évaluation honnête de ce qui est possible.
Une question d'abord ? Consulter la FAQ →
Vous préférez le courriel ? info@gfirglobal.com