Réagir à une cyberattaque dans une collectivité

• Détecter les signes d’une cyberattaque dans une collectivité
• Activer la cellule de crise et les premiers réflexes de réponse
• Organiser la remise en service et la communication aux usagers

Élus, directeurs généraux, responsables informatiques, agents

Connaître l’organisation de sa collectivité et de ses services

• Comprendre les formes de cyberattaque qui visent les collectivités
• Repérer les premiers signes d’une intrusion ou d’un blocage
• Alerter la bonne personne et isoler les postes concernés
• Constituer la cellule de crise et répartir les missions
• Préserver les preuves utiles à l’enquête et au dépôt de plainte
• Informer les élus, les agents et les usagers sans créer de panique
• Maintenir les services essentiels en mode dégradé le temps utile
• Coordonner l’action avec les prestataires et les autorités
• Planifier la reprise d’activité et la restauration des données
• Tirer le retour d’expérience et mettre à jour le plan de réponse

• Simuler les premières heures d’une attaque par rançongiciel
• Rédiger le message d’information adressé à l’ensemble des agents
• Établir la liste des services à maintenir en mode dégradé

• Check list des premiers réflexes en cas de cyberattaque
• Modèle de plan de continuité d’activité d’une collectivité
• Répertoire des contacts à joindre en cas d’incident majeur