# Que faire en premier si un rançongiciel nous frappe ?

Déconnectez les machines touchées du réseau, au niveau du commutateur ou en débranchant le câble et en coupant le Wi-Fi. Laissez-les allumées si possible, car la mémoire contient des preuves, sauf si vous ne pouvez pas les isoler autrement. Ne contactez pas les attaquants et ne payez rien avant d'avoir pris conseil. Appelez votre prestataire de réponse à incident, la ligne d'assistance de votre assureur cyber si vous en avez une, ou votre CSIRT national. Changez les mots de passe administrateur depuis un appareil sain, vérifiez que vos sauvegardes sont intactes et déconnectées, et commencez un journal écrit, horodaté, de ce que vous voyez et faites. Si NIS2 s'applique à vous, le délai de 24 heures pour l'alerte précoce court à partir du moment où vous avez connaissance d'un incident important : associez dès le départ la personne chargée des notifications.

FAQ: [Réponse à incident](https://netsenx.com/fr/faq/incident) · https://netsenx.com/fr/faq/first-steps-after-a-ransomware-attack

## À lire ensuite

- https://netsenx.com/fr/detect-ransomware-on-the-network
- https://netsenx.com/fr/nis2-incident-reporting-deadlines

## Questions liées

- [Quelles sont les étapes après une attaque par rançongiciel, dans l'ordre ?](https://netsenx.com/fr/faq/steps-after-a-ransomware-attack-in-order)
- [Faut-il payer la rançon ?](https://netsenx.com/fr/faq/should-we-pay-the-ransom)
- [Faut-il payer la rançon si les attaquants disent avoir copié nos données ?](https://netsenx.com/fr/faq/should-we-pay-if-attackers-say-they-copied-our-data)
- [Qu'est-ce qu'un négociateur en rançongiciel, et faut-il y recourir ?](https://netsenx.com/fr/faq/what-is-a-ransomware-negotiator)
- [Comment savoir quelles données ont été volées ?](https://netsenx.com/fr/faq/how-do-we-know-what-data-was-stolen)