En cas d’incident de sécurité, notre Force d’intervention Rapide est disponible 24h/24 et 7j/7
La Force d’Intervention Rapide (FIR), pilier du CERT, est une équipe d’experts en réponse à incidents. Elle est mobilisable en cas d’urgence cyber. Son objectif est de contenir une cyber attaque et de limiter l’impact métier et business des victimes.
385000
cyberattaques ont touché des organisations publiques et privées en 2022.
Asterès – Le coût des cyberattaques réussies en France – juin 2023
Dès la suspicion de l’incident de cybersécurité, les consultants de la Force d’Intervention Rapide interviennent depuis l’identification du périmètre impacté jusqu’à la mise en place des solutions de remédiation pour limiter l’impact opérationnel.
Plus de 45 % de nos interventions concernent des cas de rançongiciels ou de maliciels, pouvant entraîner des dommages importants, nuire à la continuité de vos activités et affecter gravement votre réputation organisationnelle.
Au-delà de l’analyse technique, nous sommes en mesure de coordonner la gestion de crise, de vous accompagner sur les volets juridiques et de vous aider à adopter la posture appropriée en cas de demande de rançon.
Une équipe pluridisciplinaire en 24/7
Les experts de Formind — qu’il s’agisse de responsables d’incidents, d’analystes, d’experts juridiques, de consultants en gestion de crise, en protection des renseignements personnels (Loi 25, RGPD) ou en communication — mobilisent leurs compétences de manière coordonnée afin de vous fournir la meilleure réponse possible, quel que soit le moment de l’incident.
Notre capacité d’intervention 24/7 repose sur la présence géographique de nos équipes à l’international, nous permettant d’adopter une approche de suivi en continu (« Follow the Sun »), tout en assurant une astreinte les fins de semaine.
Une gestion de crise
La gestion de crise permet de piloter l’évolution d’une attaque en :
Une surveillance de circonstance
La mise en place d’une surveillance outillée est nécessaire afin de s’assurer que l’attaquant n’est pas encore présent au sein du SI.
Elle permet également d’accélérer l’investigation pour la FIR et de renforcer le niveau de protection. Formind déploie en moins de 3 jours une plateforme EDR/NDR monitorée par son SOC pendant 1 à 2 mois et vous garantit la non-persistance de la menace.
Une variété de retours terrains
La FIR Formind est, et a été confrontée à de nombreux scénarios d’attaques (rancongiciel, hameconnage, propagation virale, fraude au président, …), dans des environnements simples (système d’information composé de peu d’assets) et complexes (systèmes d’informations décentralisés, peu de traces). Ces multiples retours terrains nous permettent :
AS A RESCUE
(sans abonnement)
AS A SERVICE
(abonnement)
Quand dois-je faire appel à la Force d’intervention Rapide ?
Dès que vous avez un doute, appelez-nous. Nos experts qualifieront avec vous la nature de l’incident.
Notre numéro de téléphone est disponible en haut de cette page web 😉
Dois-je être abonné pour prétendre au service de FIR ?
Non, vous pouvez nous appeler à tout moment, vous ne bénéficiez seulement pas des meilleures garanties d’intervention. Pour cela abonnez-vous !
Quand s’arrête la prestation de FIR ?
Lors du retour en condition de sécurité acceptable.
Nos experts vous accompagnent de manière permanente dans vos problématiques cyber. Une question ? Vous êtes au bon endroit et nous nous engageons à vous répondre sous 24h !