Poste de maintenance
Incidents : fiches réflexes
Les premiers gestes face à un rançongiciel, un hameçonnage, un compte piraté ou une fuite de données, dans l'ordre, et les services publics à alerter.
Face à un incident informatique, l'ordre des premiers gestes compte plus que leur rapidité : couper l'accès de l'attaquant, préserver les preuves, alerter les bonnes personnes, puis seulement réparer. Les fiches de ce poste reprennent, incident par incident, ce que publient Cybermalveillance.gouv.fr, l'ANSSI et la CNIL, et disent ce qui ne se fait surtout pas. Elles se lisent de préférence avant l'incident : le jour venu, on suit une liste, on ne la découvre pas.
Les réflexes communs à tous les incidents
La fiche réflexe rançongiciel de Cybermalveillance.gouv.fr donne la trame que suivent la plupart des incidents graves : couper les connexions à Internet du réseau attaqué, déconnecter les machines touchées sans les éteindre, débrancher les sauvegardes encore connectées, alerter immédiatement son prestataire informatique, tenir un registre des événements et des actions, ne pas payer de rançon, conserver les preuves et déposer plainte. L'ANSSI le redit dans son guide pour les TPE et PME : « Il est essentiel de porter plainte. »
Qui appeler depuis Nîmes et le Gard
Le service public 17Cyber guide les victimes de cybermalveillance en ligne et oriente vers l'aide adaptée ; il est proposé notamment par la Police nationale et la Gendarmerie nationale. Pour les entreprises d'Occitanie, le CSIRT régional est Cyber'Occ, le centre régional de cybersécurité porté par la Région Occitanie, que le CERT-FR liste parmi les CSIRT territoriaux.
Cyber'Occ indique que son équipe répond du lundi au vendredi, de 9 h à 12 h 30 et de 14 h à 17 h 30 hors jours fériés, au numéro d'urgence 0 800 71 13 13, et que le service s'adresse aux TPE, PME, collectivités et associations implantées en Occitanie, dont le Gard. Pour porter plainte, la fiche Service Public sur le dépôt de plainte détaille les démarches.
Quand des données personnelles sont touchées
Une fuite de données personnelles ajoute une obligation légale : l'article 33 du RGPD, publié par la CNIL, impose de notifier la violation à l'autorité de contrôle « dans les meilleurs délais et, si possible, 72 heures au plus tard après en avoir pris connaissance ». La notification se fait sur le téléservice de la CNIL.
Incidents : ce que fait le prestataire, ce que garde l'entreprise
| Geste | Ce que fait le prestataire d'infogérance | Ce que garde l'entreprise |
|---|---|---|
| Contenir l'attaque | Isole les machines, coupe les accès, protège les sauvegardes | Donne l'alerte sans attendre et ne touche pas aux machines |
| Garder les preuves | Collecte les journaux et les copies de disques | Tient le registre des événements et des décisions |
| Porter plainte, notifier | Fournit les éléments techniques | Dépose plainte et notifie la CNIL : c'est à elle, responsable du traitement, de le faire |
| Communiquer | Informe sur l'état technique | Prévient clients, salariés et partenaires au juste niveau |
Les fiches réflexes
Les fiches de ce poste : rançongiciel, les premiers gestes dans l'ordre, hameçonnage, quand un salarié a cliqué ou saisi son mot de passe, reprendre la main sur un compte de messagerie piraté, notifier une fuite de données personnelles à la CNIL et après une cyberattaque, porter plainte et se faire aider dans le Gard.
Les procédures de ce poste
-
Rançongiciel : les premiers gestes, dans l'ordre
Face à un rançongiciel, on coupe d'abord l'attaquant du réseau, on isole les machines touchées sans les éteindre, on protège les sauvegardes, puis on alerte le prestataire, 17Cyber ou Cyber'Occ, et on porte plainte.
Parue le
Tous les rythmes de maintenance, sourcés : le calendrier.