En pleine cyberattaque, la difficulté n’est pas technique mais décisionnelle. Faut-il tout couper au risque d’arrêter la production ? Communiquer ou attendre ? Le pire scénario est l’absence de décision claire, où chacun agit de son côté et détruit involontairement les traces nécessaires à l’analyse.
Comment reconnaître cette menace
- Plusieurs postes ou serveurs deviennent inaccessibles simultanément.
- Des fichiers sont chiffrés ou une demande de rançon apparaît.
- Des mouvements financiers non autorisés sont constatés.
- Des clients signalent des messages frauduleux envoyés en votre nom.
- Les équipes ne savent pas qui prévenir ni quoi faire.
- Le prestataire informatique est injoignable au moment critique.
Que faire immédiatement
- Désignez immédiatement un responsable unique de la crise.
- Isolez les systèmes touchés du réseau, sans les éteindre.
- Rassemblez les personnes clés : direction, informatique, comptabilité, communication.
- Prévenez banque et assureur dès les premières heures.
- Déposez plainte et notifiez la CNIL sous 72 heures si des données personnelles sont concernées.
- Communiquez de façon factuelle auprès des clients : le silence nourrit la rumeur.
Comment s'en protéger durablement
- Rédigez une fiche de crise d'une page, affichée et connue de tous.
- Conservez hors ligne la liste des contacts d'urgence et des accès critiques.
- Vérifiez que votre assurance couvre l'interruption d'activité liée à une cyberattaque.
- Faites un exercice de crise annuel, même simplifié.
- Identifiez à l'avance un prestataire capable d'intervenir en urgence.
Les ressources officielles sur ce sujet
Documents publiés par le dispositif national Cybermalveillance.gouv.fr.
Source : cybermalveillance.gouv.fr (GIP ACYMA) — liens fournis sous Licence Ouverte 2.0 (Etalab). Les documents restent hébergés par le dispositif, seul habilité à en garantir la version à jour.
Besoin d'aide ?
3WCONSEILS accompagne les particuliers, TPE-PME et collectivités de Lisieux, Bernay et de toute la Normandie : diagnostic, sécurisation, sauvegarde et intervention d’urgence après incident.