Que faire en premier si l'on voit ces signes ?
Déconnecter du réseau les hôtes concernés, conserver leurs journaux, réinitialiser les identifiants utilisés sur ces machines et appeler votre prestataire de réponse à incident. Si votre organisation relève de NIS2NIS2: deuxième directive européenne sur la sécurité des réseaux et de l'information. La loi européenne sur la cybersécurité (directive (UE) 2022/2555), qui fixe des obligations de sécurité et de notification d'incidents à de nombreuses entreprises., le délai de 24 heures pour l'alerte précoce court dès que vous avez connaissance d'un incident important.
Cette réponse figure aussi, avec plus de contexte, ici : Détecter un rançongiciel
À lire ensuite
Questions liées
Termes utilisés ici
- NIS2 (deuxième directive européenne sur la sécurité des réseaux et de l'information)
- La loi européenne sur la cybersécurité (directive (UE) 2022/2555), qui fixe des obligations de sécurité et de notification d'incidents à de nombreuses entreprises.