Les petites et moyennes entreprises (PME) sont de plus en plus souvent la cible de cyberattaques. Ces attaques entraînent souvent le vol, la modification, la suppression ou le chiffrement des données clients et d'autres informations sensibles. Comment les entreprises doivent-elles réagir face à une cyberattaque ?.
Premiers pas après une cyber-attaque
En cas de cyberattaque, le Office fédéral allemand pour la sécurité informatique (BSI), la procédure suivante :
- Déconnectez vos appareils ou le réseau informatique de votre entreprise d'Internet.
Pour certains appareils, cela peut signifier débrancher la prise secteur ou WLAN- Désactiver les services.
Dans le cadre de l'informatique d'entreprise, cela peut se faire via les composants réseau ou le pare-feu de l'entreprise.
Cela empêche l'attaquant de lancer son attaque, par exemple une RansomwareLes données peuvent être contrôlées par l'utilisateur et une éventuelle exfiltration de données est empêchée. - N'éteignez pas les ordinateurs et appareils touchés par l'attaque et n'y apportez aucune modification. Cela pourrait entraver le travail des experts en informatique légale ou des enquêteurs qui seront sollicités ultérieurement.
Ne cédez pas aux demandes de rançon des cybercriminels
„ Si une rançon vous est réclamée, ne cédez jamais “, met en garde le BSI. En effet, il n'est pas garanti que le concernés entreprise reçoit effectivement une clé de décryptage après paiement de la rançon.
Il est avant tout plus important de déterminer comment les pirates ont réussi à accéder au système. Il faut fermer cette faille d'accès, sinon la cyberattaque risque de se reproduire.
Une fois la faille identifiée et corrigée, les sauvegardes des données de l'entreprise peuvent être restaurées. Il est bien sûr essentiel que la sauvegarde des données soit effectuée régulièrement. L'activité de l'entreprise peut alors reprendre.
Ce qu'il faut retenir : si des données sensibles de clients ont été volées, celles-ci peuvent se retrouver sur le darknet ou être transmises à d'autres criminels.
Conseil de lecture : Opération Endgame : le plus grand coup porté à la cybercriminalité
Après une cyberattaque : établir un journal de bord de l'incident de sécurité
Le BSI recommande également de tenir un journal. Celui-ci doit consigner toutes les actions et tous les événements liés à l'incident de sécurité. Chaque entrée du document doit contenir au moins les informations suivantes :
- Heure et date de l'événement
- Nom de la personne qui a effectué l'action ou qui a été informée de l'événement
- la description de l'action ou de l'événement.
Conseil de lien : Aides du BSI en cas d'incident de sécurité informatique
Aspects juridiques d'une cyber-attaque
Important pour les entreprises qui données à caractère personnel traitent et sont soumis au règlement général sur la protection des données : en cas d'incident de sécurité, ils doivent en informer les délégués à la protection des données compétents ainsi que leurs clients.
Dans l'idéal, il existe déjà une stratégie de communication interne et externe qui s'applique en cas d'incident de sécurité.
Par ailleurs, il est impératif de porter plainte après une cyberattaque. Les „ points de contact centraux pour la cybercriminalité (ZAC) “ des services de police compétents constituent de bons interlocuteurs à cet effet.
German 
English 
Italian 
French