Que faire en premier si un rançongiciel nous frappe ?
Déconnectez les machines touchées du réseau, au niveau du commutateur ou en débranchant le câble et en coupant le Wi-Fi. Laissez-les allumées si possible, car la mémoire contient des preuves, sauf si vous ne pouvez pas les isoler autrement. Ne contactez pas les attaquants et ne payez rien avant d'avoir pris conseil. Appelez votre prestataire de réponse à incident, la ligne d'assistance de votre assureur cyber si vous en avez une, ou votre CSIRTCSIRT: équipe de réponse aux incidents de sécurité informatique. L'équipe nationale à laquelle on signale les incidents importants. national. Changez les mots de passe administrateur depuis un appareil sain, vérifiez que vos sauvegardes sont intactes et déconnectées, et commencez un journal écrit, horodaté, de ce que vous voyez et faites. Si NIS2NIS2: deuxième directive européenne sur la sécurité des réseaux et de l'information. La loi européenne sur la cybersécurité (directive (UE) 2022/2555), qui fixe des obligations de sécurité et de notification d'incidents à de nombreuses entreprises. s'applique à vous, le délai de 24 heures pour l'alerte précoce court à partir du moment où vous avez connaissance d'un incident important : associez dès le départ la personne chargée des notifications.
À lire ensuite
Questions liées
Termes utilisés ici
- CSIRT (équipe de réponse aux incidents de sécurité informatique)
- L'équipe nationale à laquelle on signale les incidents importants.
- NIS2 (deuxième directive européenne sur la sécurité des réseaux et de l'information)
- La loi européenne sur la cybersécurité (directive (UE) 2022/2555), qui fixe des obligations de sécurité et de notification d'incidents à de nombreuses entreprises.