Ransomware : les premières heures
Ransomware en entreprise : que faire dans les premières heures
Fichiers inaccessibles, message de rançon à l’écran : la précipitation est le premier ennemi. Voici les réflexes à adopter dès la découverte d’une attaque par ransomware, et ce qu’il faut préparer avant.
Les premiers réflexes
01 Isoler les machines touchées
Déconnectez du réseau les postes et serveurs concernés (câble réseau, Wi‑Fi) pour limiter la propagation. Ne coupez pas l’alimentation sans avis d’un spécialiste : des traces utiles à l’analyse peuvent disparaître.
02 Alerter
Prévenez la direction et votre prestataire informatique, et activez votre cellule de crise si elle existe.
03 Ne pas payer dans la précipitation
Payer ne garantit pas la récupération des données et finance les attaquants. Les autorités déconseillent le paiement.
04 Préserver les preuves
Photographiez le message de rançon, conservez les journaux et ne supprimez rien.
05 Déposer plainte
La plainte est utile à l’enquête et nécessaire dans le cadre d’une éventuelle déclaration à votre assureur cyber.
06 Notifier si des données personnelles sont touchées
Une violation de données personnelles doit être notifiée à la CNIL dans les meilleurs délais, si possible sous 72 heures.
Le jour d’une attaque, la qualité de vos sauvegardes décide de tout.
Pourquoi les sauvegardes décident de la suite
Une entreprise qui dispose de sauvegardes saines, isolées du réseau et testées peut restaurer ses données sans négocier. Sans elles, la reprise d’activité prend des jours, voire des semaines. Les attaquants cherchent d’ailleurs à chiffrer ou à supprimer les sauvegardes accessibles depuis le réseau. Lisez notre guide sur la règle de sauvegarde 3-2-1.
Ce qu’il faut préparer avant
Un plan de réaction écrit (qui appeler, qui décide, qui communique), les coordonnées de votre prestataire et de votre assureur disponibles sur papier, des sauvegardes hors ligne testées et des équipes sensibilisées au phishing, première porte d’entrée des ransomwares.
Êtes-vous prêt si cela arrive ?
EMB Solutions intervient auprès des entreprises et collectivités du Sud-Ouest depuis Pau et Toulouse. Mesurez votre exposition avec notre diagnostic cybersécurité gratuit.
Les premiers réflexes
01 Isoler les machines touchées
Déconnectez du réseau les postes et serveurs concernés (câble réseau, Wi‑Fi) pour limiter la propagation. Ne coupez pas l’alimentation sans avis d’un spécialiste : des traces utiles à l’analyse peuvent disparaître.
02 Alerter
Prévenez la direction et votre prestataire informatique, et activez votre cellule de crise si elle existe.
03 Ne pas payer dans la précipitation
Payer ne garantit pas la récupération des données et finance les attaquants. Les autorités déconseillent le paiement.
04 Préserver les preuves
Photographiez le message de rançon, conservez les journaux et ne supprimez rien.
05 Déposer plainte
La plainte est utile à l’enquête et nécessaire dans le cadre d’une éventuelle déclaration à votre assureur cyber.
06 Notifier si des données personnelles sont touchées
Une violation de données personnelles doit être notifiée à la CNIL dans les meilleurs délais, si possible sous 72 heures.
Le jour d’une attaque, la qualité de vos sauvegardes décide de tout.
Pourquoi les sauvegardes décident de la suite
Une entreprise qui dispose de sauvegardes saines, isolées du réseau et testées peut restaurer ses données sans négocier. Sans elles, la reprise d’activité prend des jours, voire des semaines. Les attaquants cherchent d’ailleurs à chiffrer ou à supprimer les sauvegardes accessibles depuis le réseau. Lisez notre guide sur la règle de sauvegarde 3-2-1.
Ce qu’il faut préparer avant
Un plan de réaction écrit (qui appeler, qui décide, qui communique), les coordonnées de votre prestataire et de votre assureur disponibles sur papier, des sauvegardes hors ligne testées et des équipes sensibilisées au phishing, première porte d’entrée des ransomwares.
Êtes-vous prêt si cela arrive ?
EMB Solutions intervient auprès des entreprises et collectivités du Sud-Ouest depuis Pau et Toulouse. Mesurez votre exposition avec notre diagnostic cybersécurité gratuit.