Quelles sont les étapes après une attaque par rançongiciel, dans l'ordre ?

À peu près dans cet ordre, adapté à votre situation. Un : isolez du réseau les machines touchées sans les éteindre, et stoppez la propagation au niveau des commutateurs ou du pare-feu. Deux : appelez votre prestataire de réponse à incident, la ligne d'assistance de l'assureur et, si besoin, un avocat, et ouvrez un journal d'incident. Trois : sécurisez les preuves et vérifiez si les sauvegardes sont intactes et hors ligne. Quatre : établissez comment les attaquants sont entrés, quels systèmes ils ont atteints et si des données sont sorties, et évaluez les obligations de notification au titre de NIS2NIS2: deuxième directive européenne sur la sécurité des réseaux et de l'information. La loi européenne sur la cybersécurité (directive (UE) 2022/2555), qui fixe des obligations de sécurité et de notification d'incidents à de nombreuses entreprises. et du RGPDRGPD: règlement général sur la protection des données. La loi européenne sur la protection des données (règlement (UE) 2016/679)., avec leurs délais. Cinq : décidez quoi dire au personnel, aux clients et aux partenaires. Six : chassez l'attaquant, réinitialisez les identifiants et fermez la voie d'entrée. Sept : reconstruisez et restaurez par ordre de priorité à partir de sauvegardes saines. Huit : surveillez de près pendant des semaines et tenez un retour d'expérience. NetSenX aide aux étapes quatre et huit, avec des preuves réseau et une détection continue.

Cette réponse figure aussi, avec plus de contexte, ici : Réponse à incident

← Les 60 questions sur Réponse à incidentTous les thèmes