Qualifier la source
Vérifiez la fraîcheur, la provenance, le type de données exposées et la capacité d’un tiers à les exploiter. Conservez les éléments utiles à l’investigation sans redistribuer les données compromises.
Réduire l’exposition
Réinitialisez les secrets concernés, invalidez les sessions, renforcez l’authentification et surveillez les tentatives anormales. La priorité dépend du privilège associé au compte et de la sensibilité des données.
Décider et notifier
Mobilisez les responsables sécurité, juridique, protection des renseignements et assurance. Déterminez les obligations contractuelles ou réglementaires avec les personnes compétentes.