Qu'est-ce que Réponse aux incidents ? Définition et explications

La réponse aux incidents est le processus organisé qui encadre la gestion d'une compromission, du signalement au retour à la normale. Le cadre historique du NIST (SP 800-61 Rev. 2) en décrit quatre phases : préparation, détection et analyse, confinement puis éradication et rétablissement, et enfin retour d'expérience ; la révision 3 (2025) les réorganise autour des fonctions du Cybersecurity Framework 2.0. Ce qui fait la différence en situation réelle, ce sont les rôles, les accès et les contacts définis à l'avance.