Réflexes de réponse aux incidents

Lorsqu’une cyberattaque frappe, les premières minutes décident de la gravité de la situation. Le Réflexes de réponse aux incidents Le document est un guide court et imprimable qui vous indique quoi faire, et surtout ce qu’il ne faut jamais faire, dans les instants précédant la prise en charge de la réponse technique par le Stoïk CERT.

Il couvre les réflexes communs à tous les incidents, puis les premières actions spécifiques pour les principaux types d’attaque : rançongiciel, fraude au virement (BEC), fuite de données, DDoS et compromission de compte.

Téléchargez le document : le guide Réflexes de réponse aux incidents est disponible en Word (.docx), en anglais, français, allemand, néerlandais et espagnol, sur notre drive : Réflexes de réponse aux incidents sur Google Drive

Les 3 règles d’or

Extraits du document, elles s’appliquent à tous les incidents :

• Restez calme. Les décisions prises à la hâte aggravent presque toujours la situation.

• Appelez le Stoïk CERT avant toute action technique ou communication externe.

• Documentez tout : heure, systèmes concernés, actions déjà effectuées.

Pourquoi le télécharger

• Les actions que vous entreprenez durant la première heure déterminent toute la phase de rétablissement. Elles doivent être prêtes, pas improvisées sous pression.

• Lors d’une véritable attaque, vos systèmes peuvent être hors service ou compromis. Un guide que vous avez déjà lu, et idéalement imprimé, reste utilisable.

• Cela accélère l’échange avec le CERT : vous savez déjà quoi isoler, préserver et signaler.

Que faire avec

1. Téléchargez-le et lisez-le avant tout incident, pas pendant un incident.

2. Partagez-le avec les personnes qui géreraient une crise : informatique, direction, finance.

3. Conservez une copie hors ligne, de la même manière que vous conservez votre plan PCA/PRA.