Qui, dans l'entreprise, doit décider face à une demande de rançon ?

L'organe de direction, conseillé par des avocats, l'assureur et le prestataire de réponse à incident, et jamais une personne seule sous pression. Avant toute décision, l'entreprise a besoin de faits : les systèmes peuvent-ils être restaurés depuis les sauvegardes, et en combien de temps ; des données sont-elles vraiment sorties, et combien ; un paiement est-il même légal, certains groupes criminels étant sous sanctions ; que dit la police d'assurance. Les attaquants prétendent souvent avoir copié des données pour accentuer la pression : vérifiez cette affirmation sur des preuves. Décidez à l'avance qui prend cette décision et qui doit être consulté. Payer ne garantit ni un déchiffrement qui fonctionne ni la suppression des données volées. NetSenX ne conseille pas sur le paiement ; il peut montrer si des envois inhabituels sont partis d'appareils surveillés dans les jours précédant l'attaque, et vers où.

Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.

← Les 40 questions sur Pour la direction et la financeTous les thèmes