Investigation cyber : comment reconstruire ce qui s’est passé ?
L’investigation cherche à répondre à des questions.
Quoi ?
Quel événement a eu lieu ?
Quand ?
Construire une chronologie.
Où ?
Quels systèmes sont concernés ?
Qui ?
Quelles identités apparaissent ?
Jusqu’où ?
Quel est le périmètre observé ?
Comment ?
Quels événements permettent d’expliquer la séquence ?
Méthode
**HYPOTHÈSE → DONNÉES → VÉRIFICATION → NOUVELLE HYPOTHÈSE → CONCLUSION DOCUMENTÉE.**
Attention
L’investigation ne doit pas chercher uniquement les éléments confirmant la première intuition.
Il faut tester les hypothèses.
Guides complémentaires
Formation Cybersécurité et Gestion des Réseaux au CAFP Casablanca
Consultez la page principale de cette filière pour retrouver la durée, les conditions d’admission et les informations de préinscription.