Remediation (Remédiation)

Définition

La remédiation en cybersécurité désigne l'ensemble structuré des actions correctives entreprises pour résoudre une vulnérabilité identifiée, neutraliser une menace active ou restaurer l'intégrité et la disponibilité d'un système après un incident de sécurité confirmé. Dans le cadre de la gestion des vulnérabilités, la remédiation intervient en aval de l'identification et de la priorisation d'une faille, et peut prendre plusieurs formes selon le contexte : l'application d'un correctif éditeur (patch) lorsqu'il est disponible et compatible, la mise en place d'une mesure d'atténuation compensatoire (mitigation) lorsque le patch ne peut être appliqué immédiatement, par exemple une règle de pare-feu bloquant temporairement le vecteur d'exploitation d'un système industriel qui ne peut être arrêté, ou l'acceptation formelle et documentée du risque résiduel par la direction lorsque le coût de remédiation dépasse significativement l'impact potentiel. Dans le cadre de la réponse à incident, la remédiation constitue la phase qui suit le confinement de l'attaque : éradication complète de la présence de l'attaquant (comptes compromis désactivés, portes dérobées supprimées, systèmes réinstallés depuis des sauvegardes saines vérifiées), suivie d'une phase de restauration progressive et surveillée des services affectés. Le suivi de la remédiation, avec des délais cibles définis par niveau de criticité (SLA), constitue un indicateur clé de maturité mesuré dans la plupart des audits de sécurité et des programmes de gestion des vulnérabilités.