Que faire en cas de cyberattaque ? (Consignes pour les collaborateurs)

Toute entreprise, association, collectivité ou administration, quelle qu’en soit la taille, peut être la cible d’une cyberattaque. Une situation qui peut avoir de graves conséquences pour l’organisation qui en est victime : techniques, financières, réputationnelles, juridiques ou encore humaines.

Une cyberattaque peut se produire à tout moment et, parfois, ce sont les collaborateurs de l’organisation visée qui en sont les premiers témoins : fichiers chiffrés, difficultés ou impossibilité d’accès aux logiciels ou systèmes informatiques, etc.

Ce document synthétique vise à fournir aux collaborateurs les consignes d’urgence à appliquer pour réagir en cas de cyberattaque et ainsi aider l’organisation à répondre au plus vite à l’incident pour améliorer ses chances d’y faire face.

Ces mesures opérationnelles peuvent faire l’objet d’un affichage dans vos locaux et à proximité de chaque poste de travail.

Consignes en cas de cyberattaque

• 1. Débranchez la machine d’Internet ou du réseau informatique

  Débranchez le câble réseau et désactivez la connexion Wi-Fi ou les connexions de données pour les appareils mobiles.

• 2. N’éteignez pas l’appareil

  Certains éléments de preuve contenus dans la mémoire de l’équipement et nécessaires aux investigations seront effacés s’il est éteint.

• 3. Alertez au plus vite votre support informatique

  Votre support pourra prendre les mesures nécessaires pour contenir, voire réduire, les conséquences de la cyberattaque.

• 4. N’utilisez plus l’équipement potentiellement compromis

  Ne touchez plus à l’appareil pour éviter de supprimer des traces de l’attaque utiles pour les investigations à venir.

• 5. Prévenez vos collègues de l’attaque en cours

  Une mauvaise manipulation de la part d’un autre collaborateur pourrait aggraver la situation.

Cyberattaque : consignes pour les collaborateurs

Téléchargez les mesures opérationnelles à appliquer en cas de cyberattaque au format PDF.

Publié le 10/05/2023PDF 133 KoTéléchargerLire

1. Diagnostiquer un incident

   Vous pensez être victime d’un piratage ou d’une attaque informatique ?

   Démarrer un diagnostic

2. Faire une demande de sécurisation

   Vous êtes un professionnel et vous souhaitez sécuriser votre système d’information ?

   Faire une demande de sécurisation