Premières actions face à un incident cyber

Qualifier rapidement l’incident Systèmes touchés, heure de début, symptômes, comptes et données concernés.

Alerter la chaîne de décision Étape critique Direction, DSI, RSSI, juridique, DPO et assureur selon l’organisation.

Isoler les équipements compromis Étape critique Couper le réseau sans éteindre arbitrairement les systèmes utiles à l’analyse.

Préserver les journaux et preuves Étape critique Logs, captures, emails, fichiers, horodatages et actions réalisées.

Bloquer les indicateurs identifiés Comptes, adresses IP, domaines, hachages et règles temporaires.

Révoquer les sessions et secrets compromis Étape critique Commencer par les comptes administratifs et services critiques.

Évaluer la propagation Réseau, cloud, sauvegardes, fournisseurs et accès distants.

Protéger les sauvegardes Étape critique Isoler les copies saines et empêcher leur écrasement.

Établir un journal de crise Qui a fait quoi, à quelle heure et avec quel résultat.

Préparer un plan de restauration Priorités métiers, environnement sain et contrôles avant remise en ligne.

Évaluer les obligations de notification Données personnelles, autorités, clients, partenaires et assureur.

Organiser le retour d’expérience Causes, écarts, actions correctives et responsables.