Que faut-il éviter pendant un incident cyber ?

Voici une courte liste d'erreurs fréquentes. N'effacez ni ne réinstallez de machines avant d'avoir sauvegardé les preuves, sans quoi vous perdez le moyen de comprendre comment l'attaquant est entré. Ne réinitialisez pas les mots de passe un par un pendant que l'attaquant observe encore ; planifiez le confinement et faites-le d'un seul coup. Ne parlez pas de l'incident par une messagerie ou un chat qui pourraient être compromis. Ne contactez pas et ne payez pas les attaquants sans l'avis de votre intervenant, de votre assureur et de votre avocat. Ne restaurez pas de sauvegardes avant de savoir qu'elles sont antérieures à l'intrusion. N'annoncez pas publiquement ce que vous ne savez pas encore, et ne promettez pas aux clients qu'aucune donnée n'a été touchée avant d'avoir vérifié. Ne manquez pas les délais : une alerte précoce NIS2NIS2: deuxième directive européenne sur la sécurité des réseaux et de l'information. La loi européenne sur la cybersécurité (directive (UE) 2022/2555), qui fixe des obligations de sécurité et de notification d'incidents à de nombreuses entreprises. ou une notification RGPDRGPD: règlement général sur la protection des données. La loi européenne sur la protection des données (règlement (UE) 2016/679). peut être envoyée avec des faits incomplets et complétée ensuite. Et ne cessez pas de surveiller le réseau une fois les systèmes rétablis.

← Les 60 questions sur Réponse à incidentTous les thèmes