Pour établir les faits lors d’un incident de cybersécurité, il est essentiel de mener une enquête interne approfondie. Cette enquête devrait impliquer les équipes de sécurité informatique, les professionnels de la conformité, et, si nécessaire, des experts externes en cybersécurité. Elle permettra de comprendre la nature de l’incident, son étendue, les données affectées, et les vulnérabilités exploitées.