Expliciter les enjeux de la rem\u00e9diation, proposer les principaux piliers doctrinaux, fixer les bases de l\u2019organisation et des actions techniques associ\u00e9es, tels sont les objectifs que poursuivent les Guides propos\u00e9s par l\u2019Agence nationale de la s\u00e9curit\u00e9 des syst\u00e8mes d\u2019information\u00a0(ANSSI). Selon elle, m\u00eame si la rem\u00e9diation d\u2019un incident cyber majeur modifie pendant plusieurs semaines, voire pendant plusieurs mois, le cycle de vie du syst\u00e8me d\u2019information et touche de nombreux m\u00e9tiers, une action bien pilot\u00e9e peut donner l\u2019opportunit\u00e9 \u00e0 l\u2019entreprise de s\u2019am\u00e9liorer significativement.<\/p>\n
C\u2019est pourquoi l\u2019ANSSI vient de publier trois guides t\u00e9l\u00e9chargeables gratuitement qui s\u2019articulent autour de 3\u00a0\u00e9tapes\u00a0:
– le volet strat\u00e9gique<\/b>\u00a0: les enjeux de la rem\u00e9diation pour une organisation affect\u00e9e par un incident de s\u00e9curit\u00e9\u00a0;
– le volet op\u00e9rationnel<\/b>\u00a0: les principes du pilotage et de la mise en \u0153uvre du projet de rem\u00e9diation\u00a0;
– le volet technique<\/b>\u00a0: les exigences techniques pour une op\u00e9ration sp\u00e9cifique dans un projet de rem\u00e9diation.<\/p>\n
Ces guides int\u00e8grent les retours de la communaut\u00e9 cyber provenant d\u2019un appel \u00e0 commentaires public. Ils devraient s\u2019enrichir progressivement de nouveaux contenus.<\/p>\n