Que doit contenir la réponse à un incident de cybersécurité sur un robot ?

Agir sans détruire les indices

Après une commande anormale, l’équipe isole le réseau concerné, met le robot dans un état sûr et conserve journaux et images disque.

Structurer la reprise

Le plan nomme les décideurs, les seuils d’escalade, la restauration et les tests avant remise en service.

Effacer ou redémarrer trop vite peut perdre la cause

Détection, sécurité, confinement, preuves, notification, correction, restauration et retour d’expérience doivent être documentés.

Sources et références

1. [1] Computer Security Incident Handling Guide — NIST
2. [2] Cybersecurity Framework — NIST

Questions liées

• Quelle différence entre sûreté de fonctionnement et simple fiabilité pour un robot ?
• Comment la redondance améliore-t-elle la sûreté d’un robot, et quelles sont ses limites ?

Cette réponse vous a-t-elle été utile ?

OuiNon

Commentaire facultatif