Laquelle des activités suivantes est la première étape du processus de réponse aux incidents ?

La détection est la première étape du processus de réponse aux incidents car il est impossible de réagir à un incident de sécurité si l'on n'en a pas d'abord connaissance. Sans détection, les étapes suivantes comme la déclaration, l'endiguement et la vérification ne peuvent pas être initiées. La déclaration est une action qui suit la détection, souvent pour informer les parties prenantes. L'endiguement vise à limiter les dégâts après la détection de l'incident. La vérification est une étape de validation, généralement après la résolution, pour s'assurer que l'incident est clos et que les systèmes sont sécurisés.