Twitter
Twitter
Facebook
Kaspersky Partner
Twitter
Facebook
Kaspersky Partner

Conseils

Que faire en cas de cyberattaque ? Guide pratique


lundi 7 février 2022

Pirate devant un écran d'alerte, que faire en cas de cyberattaqueComment réagir face à une cyberattaque ?

Guide essentiel pour les dirigeants

Une cyberattaque : une crise majeure pour toute organisation

Que vous soyez une entreprise, une association ou une collectivité, une cyberattaque peut avoir des conséquences graves :
✅ Techniques : perte de données, systèmes bloqués
✅ Financières : vols de fonds, coûts de récupération élevés
✅ Réputationnelles : perte de confiance des clients et partenaires
✅ Juridique : sanctions en cas de non-conformité (ex : RGPD)

Il est donc crucial d’adopter une gestion de crise efficace pour limiter l’impact et reprendre l’activité rapidement en toute sécurité.


Cyberattaque : les premiers réflexes

1. Alertez immédiatement votre support informatique
Contactez vos équipes IT ou un prestataire spécialisé pour une prise en charge rapide. 2. Isolez les systèmes touchés
Déconnectez les postes infectés du réseau pour éviter la propagation. 3. Constituez une cellule de crise
Rassemblez les décideurs clés (IT, direction, juridique, communication). 4. Tenez un journal des événements
Notez toutes les actions entreprises pour faciliter l’analyse et l’enquête. 5. Préservez les preuves
Ne supprimez aucun fichier suspect, conservez les journaux d’activité.


Piloter la crise après une cyberattaque

6. Activez des solutions de secours
Accédez aux sauvegardes pour restaurer les données si nécessaire. 7. Déclarez l’incident à votre assureur
Votre contrat de cybersécurité peut couvrir certains frais de récupération. 8. Alertez votre banque
Prévenez votre établissement en cas de risque financier (fraude, vol de fonds). 9. Déposez plainte auprès des autorités
Contactez la police ou la gendarmerie spécialisée en cybersécurité. 10. Identifiez l’origine et l’ampleur de l’attaque
Faites appel à des experts pour comprendre comment l’attaque s’est produite. 11. Notifiez l’incident à la CNIL (si données personnelles affectées)
Respectez vos obligations légales sous 72 heures. 12. Gérez votre communication
Informez clients et partenaires avec transparence pour préserver votre image.


Sortir de la crise et renforcer la cybersécurité

13. Restaurez progressivement vos systèmes
Vérifiez chaque étape pour éviter une nouvelle infection. 14. Analysez l’incident pour éviter une récidive
Identifiez les failles et renforcez vos mesures de sécurité.


Ressources utiles

Guide complet pour dirigeants : Fiche pratique : que faire en cas de cyberattaque ?

Affiche A3 pour sensibiliser vos équipes : Téléchargez l’affiche

Lire l’article complet : Guide officiel sur Cybermalveillance.gouv.fr

Que faire en cas de cyberattaque ? Guide pratique

Pirate devant un écran d'alerte, que faire en cas de cyberattaqueComment réagir face à une cyberattaque ?

Guide essentiel pour les dirigeants

Une cyberattaque : une crise majeure pour toute organisation

Que vous soyez une entreprise, une association ou une collectivité, une cyberattaque peut avoir des conséquences graves :
✅ Techniques : perte de données, systèmes bloqués
✅ Financières : vols de fonds, coûts de récupération élevés
✅ Réputationnelles : perte de confiance des clients et partenaires
✅ Juridique : sanctions en cas de non-conformité (ex : RGPD)

Il est donc crucial d’adopter une gestion de crise efficace pour limiter l’impact et reprendre l’activité rapidement en toute sécurité.


Cyberattaque : les premiers réflexes

1. Alertez immédiatement votre support informatique
Contactez vos équipes IT ou un prestataire spécialisé pour une prise en charge rapide. 2. Isolez les systèmes touchés
Déconnectez les postes infectés du réseau pour éviter la propagation. 3. Constituez une cellule de crise
Rassemblez les décideurs clés (IT, direction, juridique, communication). 4. Tenez un journal des événements
Notez toutes les actions entreprises pour faciliter l’analyse et l’enquête. 5. Préservez les preuves
Ne supprimez aucun fichier suspect, conservez les journaux d’activité.


Piloter la crise après une cyberattaque

6. Activez des solutions de secours
Accédez aux sauvegardes pour restaurer les données si nécessaire. 7. Déclarez l’incident à votre assureur
Votre contrat de cybersécurité peut couvrir certains frais de récupération. 8. Alertez votre banque
Prévenez votre établissement en cas de risque financier (fraude, vol de fonds). 9. Déposez plainte auprès des autorités
Contactez la police ou la gendarmerie spécialisée en cybersécurité. 10. Identifiez l’origine et l’ampleur de l’attaque
Faites appel à des experts pour comprendre comment l’attaque s’est produite. 11. Notifiez l’incident à la CNIL (si données personnelles affectées)
Respectez vos obligations légales sous 72 heures. 12. Gérez votre communication
Informez clients et partenaires avec transparence pour préserver votre image.


Sortir de la crise et renforcer la cybersécurité

13. Restaurez progressivement vos systèmes
Vérifiez chaque étape pour éviter une nouvelle infection. 14. Analysez l’incident pour éviter une récidive
Identifiez les failles et renforcez vos mesures de sécurité.


Ressources utiles

Guide complet pour dirigeants : Fiche pratique : que faire en cas de cyberattaque ?

Affiche A3 pour sensibiliser vos équipes : Téléchargez l’affiche

Lire l’article complet : Guide officiel sur Cybermalveillance.gouv.fr

Que faire en cas de cyberattaque ? Guide pratique

Pirate devant un écran d'alerte, que faire en cas de cyberattaqueComment réagir face à une cyberattaque ?

Guide essentiel pour les dirigeants

Une cyberattaque : une crise majeure pour toute organisation

Que vous soyez une entreprise, une association ou une collectivité, une cyberattaque peut avoir des conséquences graves :
✅ Techniques : perte de données, systèmes bloqués
✅ Financières : vols de fonds, coûts de récupération élevés
✅ Réputationnelles : perte de confiance des clients et partenaires
✅ Juridique : sanctions en cas de non-conformité (ex : RGPD)

Il est donc crucial d’adopter une gestion de crise efficace pour limiter l’impact et reprendre l’activité rapidement en toute sécurité.


Cyberattaque : les premiers réflexes

1. Alertez immédiatement votre support informatique
Contactez vos équipes IT ou un prestataire spécialisé pour une prise en charge rapide. 2. Isolez les systèmes touchés
Déconnectez les postes infectés du réseau pour éviter la propagation. 3. Constituez une cellule de crise
Rassemblez les décideurs clés (IT, direction, juridique, communication). 4. Tenez un journal des événements
Notez toutes les actions entreprises pour faciliter l’analyse et l’enquête. 5. Préservez les preuves
Ne supprimez aucun fichier suspect, conservez les journaux d’activité.


Piloter la crise après une cyberattaque

6. Activez des solutions de secours
Accédez aux sauvegardes pour restaurer les données si nécessaire. 7. Déclarez l’incident à votre assureur
Votre contrat de cybersécurité peut couvrir certains frais de récupération. 8. Alertez votre banque
Prévenez votre établissement en cas de risque financier (fraude, vol de fonds). 9. Déposez plainte auprès des autorités
Contactez la police ou la gendarmerie spécialisée en cybersécurité. 10. Identifiez l’origine et l’ampleur de l’attaque
Faites appel à des experts pour comprendre comment l’attaque s’est produite. 11. Notifiez l’incident à la CNIL (si données personnelles affectées)
Respectez vos obligations légales sous 72 heures. 12. Gérez votre communication
Informez clients et partenaires avec transparence pour préserver votre image.


Sortir de la crise et renforcer la cybersécurité

13. Restaurez progressivement vos systèmes
Vérifiez chaque étape pour éviter une nouvelle infection. 14. Analysez l’incident pour éviter une récidive
Identifiez les failles et renforcez vos mesures de sécurité.


Ressources utiles

Guide complet pour dirigeants : Fiche pratique : que faire en cas de cyberattaque ?

Affiche A3 pour sensibiliser vos équipes : Téléchargez l’affiche

Lire l’article complet : Guide officiel sur Cybermalveillance.gouv.fr