Lorsqu\u2019un ran\u00e7ongiciel perturbe l\u2019activit\u00e9, les d\u00e9cisions techniques et m\u00e9tier arrivent en m\u00eame temps. Faut-il arr\u00eater un service ? Comment contacter les \u00e9quipes ? Quelles commandes peuvent encore \u00eatre trait\u00e9es ? Pr\u00e9parer ces questions r\u00e9duit l\u2019improvisation.<\/p>\n\n\n
Un chiffrement de fichiers peut s\u2019accompagner d\u2019autres actions malveillantes. Le p\u00e9rim\u00e8tre doit \u00eatre \u00e9valu\u00e9 par l\u2019\u00e9quipe de r\u00e9ponse. \u00c9vitez les tentatives de nettoyage ou de restauration non coordonn\u00e9es qui pourraient compliquer l\u2019analyse ou r\u00e9introduire la compromission.<\/p>\n\n\n
Pr\u00e9voyez les contacts de l\u2019\u00e9quipe IT, des prestataires, de la direction et de l\u2019assureur selon le contrat. Les mesures de confinement, la pr\u00e9servation des \u00e9l\u00e9ments utiles et les d\u00e9marches de signalement doivent \u00eatre coordonn\u00e9es. Le paiement d\u2019une ran\u00e7on ne garantit pas la r\u00e9cup\u00e9ration des donn\u00e9es.<\/p>\n\n\n
Exemple fictif : la facturation et le partage de fichiers deviennent indisponibles. En r\u00e9union, demandez quelle activit\u00e9 doit reprendre en premier et quelles d\u00e9pendances sont n\u00e9cessaires. Une r\u00e9ponse comme \u00ab restaurer le serveur \u00bb est insuffisante si l\u2019\u00e9quipe ne sait pas quelles donn\u00e9es valider.<\/p>\n\n\n
Un exercice court peut produire trois livrables : une liste de contacts utilisable hors ligne, une r\u00e9partition des d\u00e9cisions et un ordre de reprise valid\u00e9 par les m\u00e9tiers. V\u00e9rifiez ensuite les \u00e9carts constat\u00e9s au lieu de consid\u00e9rer l\u2019exercice comme une formalit\u00e9.<\/p>\n\n\n