Analyse forensique et investigation numérique après un incident

En bref

En cas d'incident de sécurité, il est essentiel d'analyser avec précision les causes, les impacts et les traces numériques laissées par l'attaque.

PCL Assistance est labellisé ExpertCyber par l'AFNOR depuis 2019 et met à votre disposition son expertise en investigation numérique pour identifier les causes, reconstituer les faits et sécuriser vos infrastructures après un incident. Notre approche est rigoureuse, confidentielle et conforme aux exigences du RGPD.

Ce que comprend la prestation

• Conservation des éléments de preuve (images disques, journaux système, captures mémoire)
• Analyse des compromissions : malware, accès non autorisés, exfiltration de données
• Traçabilité des actions malveillantes
• Rapports techniques exploitables en contexte juridique ou administratif
• Assistance au dépôt de plainte, en lien avec les autorités compétentes

Pour qui ?

• Entreprises victimes d'un rançongiciel, d'un piratage de messagerie ou d'un accès non autorisé
• Structures qui soupçonnent une fuite de données
• Organisations qui doivent documenter un incident pour une assurance, une plainte ou une procédure

Comment ça se passe

1. Premiers réflexesNous vous guidons pour isoler les machines concernées sans détruire les preuves.
2. CollecteNous conservons les éléments techniques utiles à l'analyse.
3. AnalyseNous identifions les causes, l'étendue de la compromission et les données concernées.
4. Rapport et remédiationNous remettons un rapport exploitable et corrigeons les failles exploitées.

Questions fréquentes