Pouvons-nous continuer à travailler pendant un incident cyber ?

Souvent en partie, si vous l'avez prévu. Décidez à l'avance quels processus sont critiques et comment ils tournent quelques jours sans informatique : bons de commande papier, listes téléphoniques de clients et de fournisseurs, bons de livraison manuscrits, un portable de secours qui n'a jamais été sur le réseau de l'entreprise. Isoler les systèmes touchés peut permettre aux autres de continuer, c'est pourquoi une bonne segmentation paie pendant l'incident et pas seulement avant. Méfiez-vous des raccourcis : brancher des appareils personnels ou un portable de la maison sur le réseau endommagé peut propager le problème ou détruire des preuves. Communiquez avec le personnel par un canal extérieur aux systèmes touchés et dites clairement ce qu'il ne faut pas faire. Assureurs et clients apprécient une entreprise qui a continué à les servir. NetSenX montre quels segments et hôtes sont concernés, ce qui aide à décider ce qui peut rester en ligne sans risque.

← Les 60 questions sur Réponse à incidentTous les thèmes