Audit d'investigation


Nécessité d'avoir à l'avance un plan d'urgence
Y compris administratif

Conservation des machines compromises en l'état jusqu'à l'arrivée des consultants

Conservation des journaux
Faire en sorte que les journaux des systèmes autour des systèmes compromis soient conservés

Construire dès le départ un dossier de préjudice et un dossier de preuve