# Quelles sont les étapes après une attaque par rançongiciel, dans l'ordre ?

À peu près dans cet ordre, adapté à votre situation. Un : isolez du réseau les machines touchées sans les éteindre, et stoppez la propagation au niveau des commutateurs ou du pare-feu. Deux : appelez votre prestataire de réponse à incident, la ligne d'assistance de l'assureur et, si besoin, un avocat, et ouvrez un journal d'incident. Trois : sécurisez les preuves et vérifiez si les sauvegardes sont intactes et hors ligne. Quatre : établissez comment les attaquants sont entrés, quels systèmes ils ont atteints et si des données sont sorties, et évaluez les obligations de notification au titre de NIS2 et du RGPD, avec leurs délais. Cinq : décidez quoi dire au personnel, aux clients et aux partenaires. Six : chassez l'attaquant, réinitialisez les identifiants et fermez la voie d'entrée. Sept : reconstruisez et restaurez par ordre de priorité à partir de sauvegardes saines. Huit : surveillez de près pendant des semaines et tenez un retour d'expérience. NetSenX aide aux étapes quatre et huit, avec des preuves réseau et une détection continue.

FAQ: [Réponse à incident](https://netsenx.com/fr/faq/incident) · https://netsenx.com/fr/faq/steps-after-a-ransomware-attack-in-order

## À lire ensuite

- https://netsenx.com/fr/detect-ransomware-on-the-network
- https://netsenx.com/fr/nis2-incident-reporting-deadlines

## Questions liées

- [Faut-il payer la rançon ?](https://netsenx.com/fr/faq/should-we-pay-the-ransom)
- [Faut-il payer la rançon si les attaquants disent avoir copié nos données ?](https://netsenx.com/fr/faq/should-we-pay-if-attackers-say-they-copied-our-data)
- [Qu'est-ce qu'un négociateur en rançongiciel, et faut-il y recourir ?](https://netsenx.com/fr/faq/what-is-a-ransomware-negotiator)
- [Comment savoir quelles données ont été volées ?](https://netsenx.com/fr/faq/how-do-we-know-what-data-was-stolen)
- [Comment vérifier si les attaquants du rançongiciel ont vraiment volé nos données ?](https://netsenx.com/fr/faq/how-to-check-whether-attackers-really-stole-our-data)