# Comment communiquer pendant un incident si notre messagerie est peut-être compromise ?

Déplacez les échanges sur l'incident vers un canal que l'attaquant ne peut pas lire avant de dire quoi que ce soit de vos plans. Les attaquants qui contrôlent une boîte aux lettres ou l'annuaire lisent souvent les messages de l'équipe de réponse et s'adaptent. Convenez à l'avance d'un canal de secours : appels téléphoniques, groupe de messagerie sur des appareils sans comptes de l'entreprise, ou espace collaboratif séparé avec ses propres identifiants. Gardez une liste de contacts imprimée, car le carnet d'adresses peut être inaccessible. Demandez à votre assureur, à votre banque et à vos principaux clients de confirmer par téléphone toute demande venant de vous, car les criminels envoient parfois de faux messages en plein incident. Une fois l'annuaire et la messagerie reconstruits et les identifiants réinitialisés, revenez aux canaux habituels. Les alertes NetSenX se trouvent dans leur propre tableau de bord, que vous pouvez ouvrir depuis un appareil sain : la vision du réseau ne dépend pas de la messagerie de l'entreprise.

FAQ: [Réponse à incident](https://netsenx.com/fr/faq/incident) · https://netsenx.com/fr/faq/how-to-communicate-when-email-may-be-compromised

## À lire ensuite

- https://netsenx.com/fr/detect-ransomware-on-the-network
- https://netsenx.com/fr/nis2-incident-reporting-deadlines

## Questions liées

- [Pourquoi tenir un journal écrit pendant un incident ?](https://netsenx.com/fr/faq/why-keep-a-written-log-during-an-incident)
- [Comment contenir un incident sans détruire les preuves ?](https://netsenx.com/fr/faq/how-to-contain-an-incident-without-destroying-evidence)
- [Faut-il débrancher du réseau un ordinateur infecté ou l'éteindre ?](https://netsenx.com/fr/faq/should-we-unplug-or-switch-off-an-infected-computer)
- [Que faut-il éviter pendant un incident cyber ?](https://netsenx.com/fr/faq/what-not-to-do-during-a-cyber-incident)
- [Comment retrouver le patient zéro, la première machine compromise par l'attaquant ?](https://netsenx.com/fr/faq/how-to-find-patient-zero)