Ne pas paniquer, mais agir vite
Face à un rançongiciel ou une compromission suspectée, les premières minutes déterminent souvent l'ampleur des dégâts. Une procédure claire, connue à l'avance, évite les décisions prises dans la précipitation qui aggravent la situation.
Les 5 premiers réflexes
- Isoler la machine concernée : débrancher le réseau (câble ou wifi), sans forcément l'éteindre.
- Ne pas éteindre l'appareil si possible : cela peut détruire des preuves utiles à l'analyse.
- Alerter immédiatement la personne ou l'équipe désignée pour ce type d'incident, sans attendre de « confirmation ».
- Ne jamais décider seul⋅e de payer une éventuelle rançon : la décision doit impliquer la direction et, si besoin, les autorités.
- Documenter ce qui a été observé : heure, message affiché, actions effectuées avant l'incident.
Qui prévenir, et quand
En Suisse, les incidents de cybersécurité graves doivent être signalés à l'Office fédéral de la cybersécurité (OFCS). Ce signalement n'est pas qu'une formalité légale : il permet aussi de bénéficier de leur expertise et de contribuer à la vigilance collective face aux menaces émergentes.
Ce que Cybeco apporte
Cybeco guide vos équipes pas à pas pour déclarer un incident en 5 à 10 minutes, sans jargon, et alerte automatiquement l'OFCS en cas d'incident grave.