Gérer un incident de rançongiciel

• Gérer un incident de rançongiciel de la détection à la reprise
• Appliquer les premiers réflexes pour limiter la propagation
• Organiser la communication de crise et la remise en service

Responsables informatiques, dirigeants, juristes, chargés de crise

Connaître les bases de la sécurité informatique et des sauvegardes

• Comprendre le fonctionnement d’un rançongiciel et de ses vecteurs
• Détecter les signes d’une infection et alerter la bonne personne
• Isoler les machines touchées pour limiter la propagation
• Constituer la cellule de crise et répartir précisément les rôles
• Conserver les preuves et documenter les actions menées
• Évaluer l’étendue des dégâts et les données concernées
• Débattre de la question du paiement de la rançon demandée
• Notifier les autorités, l’assureur et les personnes concernées
• Restaurer les systèmes à partir de sauvegardes saines et vérifiées
• Tirer les enseignements de l’incident et renforcer les défenses

• Dérouler les dix premières minutes après la détection
• Répartir les rôles d’une cellule de crise lors d’un exercice
• Rédiger le premier message de communication interne de crise

• Check list des premiers réflexes face à un rançongiciel
• Modèle de plan de réponse à un incident de cybersécurité
• Modèle de message de communication interne et externe de crise