Réagir vite ne suffit pas. Il faut réagir juste.
En cas d’incident cyber, Samhan aide les entreprises à qualifier la situation, sécuriser l’environnement et organiser les premières mesures de réponse.
Qualifier, sécuriser et préparer la reprise
Qualifier l’incident
Recueillir les premiers éléments techniques et organisationnels afin d’identifier la nature de l’incident, son périmètre apparent et les risques immédiats.
Sécuriser l’environnement
Mettre en place les premières mesures de protection pour limiter la propagation, préserver les accès critiques et réduire l’exposition.
Orienter la remédiation
Prioriser les actions utiles : isolement, réinitialisation d’accès, contrôles complémentaires et mesures de durcissement.
Accompagner la reprise
Structurer les étapes de remise en état, documenter les constats et identifier les actions de sécurisation à engager après l’incident.
Exemples de situations
- suspicion de compromission d’un poste ou d’un compte ;
- activité inhabituelle sur la messagerie ou le réseau ;
- tentative de rançongiciel ou chiffrement de données ;
- suppression, altération ou exposition de données ;
- compromission d’un site web ou d’un accès distant ;
- besoin d’appui pour qualifier un incident et décider des premières actions.
Les interventions peuvent être réalisées à distance ou sur site en France, selon la situation et le contexte technique.
Cadrer la demande d’assistance
Lors de la prise de contact, indiquez les symptômes observés, les systèmes concernés, le moment de détection et l’impact sur votre activité. Précisez également les premières mesures déjà engagées et l’interlocuteur technique disponible.
Le périmètre, les disponibilités et le mode d’intervention — à distance ou sur site — sont à confirmer lors de cet échange, selon la situation et les accès nécessaires.
Besoin d’un appui face à un incident cyber ?
Décrivez les premiers éléments disponibles afin de cadrer rapidement la situation et les priorités.