Appareil d’administration du site événementiel perdu : fiche de réponse

Signaler et cadrer les faits

Télécharger la fiche originale (Markdown)

La personne concernée prévient rapidement le responsable informatique ou d’incident. Notez identifiant, dernier lieu et moment connus, chiffrement, verrouillage, gestion de l’appareil et éventuelles clés de sécurité perdues. La perte seule ne prouve ni intrusion ni exposition de données.[2][1]

Lister les services et l’accès de secours

Relevez identité, courrier, CMS, bureau d’enregistrement/DNS, hébergement, billetterie, paiements, code et analytique. Pour chaque service, repérez sessions, jetons ou moyens de récupération possibles sur l’appareil et une autre personne autorisée à maintenir l’événement.

Appliquer et confirmer les contrôles propres au service

Le responsable choisit verrouillage, révocation des sessions, contrôle des jetons ou rotation selon le fournisseur. L’effacement à distance n’est pas disponible partout. Révoquer l’accès chez le fournisseur d’identité ne termine pas forcément les sessions propres aux applications. Séparez demandé, en attente et confirmé.[5][3][4]

Examiner l’activité et rétablir le service

Contrôlez les journaux de connexion, publication, DNS, billets et paiements. Confiez les décisions concernant une éventuelle exposition et les obligations locales aux responsables de sécurité et de confidentialité. Vérifiez page, inscription, confirmation et livraison des billets, puis autorisez un appareil sûr avec les droits nécessaires. Ne collez ni secrets ni données de participants dans la fiche.