DOSSIER 07
Le rançongiciel chiffre vos fichiers et vos serveurs, et souvent vole vos données avant de menacer de les publier. Le jour de l’attaque, ce qui fait la différence n’est pas la technique : ce sont des sauvegardes restées intactes et une organisation de crise préparée à l’avance.
Les 4 réflexes à retenir
- Gardez au moins une copie de vos sauvegardes débranchée ou isolée, hors d’atteinte d’un compte administrateur piraté, et testez régulièrement une restauration complète.
- Écrivez une fiche de crise d’une page, imprimée : qui décide de couper le réseau, qui appeler (prestataire, assureur, dispositif 17Cyber), comment joindre les salariés sans la messagerie.
- Fermez les portes d’entrée habituelles : double authentification sur les accès à distance et les comptes d’administration, correctifs rapides sur les équipements exposés à Internet.
- Le jour J : isolez sans éteindre, ne payez pas dans la précipitation, déposez plainte et prévenez la CNIL sous 72 heures si des données personnelles sont touchées.
Nos décryptages sur ce thème
- Rançongiciel dans une école d’ingénieurs : tout s’arrête un samedi, et la préparation fait la différenceL’école ISAE-Supméca a vu toute son informatique chiffrée par un rançongiciel. Les réflexes de crise qu’une PME doit préparer avant le jour J.
Comment KyNeo peut vous aider
Préparation à la crise cyber : sauvegardes, plan de continuité, exercices, dans le cadre d’un SMSI ou d’un RSSI externalisé.
Les autres dossiers
Mots de passe et accès volés · Équipements exposés et correctifs · Fournisseurs et sous-traitants · Pièges tendus aux utilisateurs · Sites web et données clients · IA et attaques automatisées
Ce dossier s’enrichit à chaque nouveau décryptage sur ce thème. Analyses préparées avec l’aide d’une intelligence artificielle à partir de sources publiques, sous la responsabilité de KyNeo.