{"id":30914,"date":"2024-06-18T09:06:16","date_gmt":"2024-06-18T09:06:16","guid":{"rendered":"https:\/\/2b-advice.com\/?p=30914"},"modified":"2025-12-11T02:12:34","modified_gmt":"2025-12-11T00:12:34","slug":"cyber-attaque-contre-votre-entreprise-comment-reagir","status":"publish","type":"post","link":"https:\/\/2b-advice.com\/fr\/2024\/06\/18\/cyber-angriff-auf-ihr-unternehmen-wie-sie-reagieren-sollten\/","title":{"rendered":"Cyber-attaque contre votre entreprise ! Comment r\u00e9agir"},"content":{"rendered":"
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Les petites et moyennes entreprises (PME) sont de plus en plus souvent la cible de cyber-attaques. Les donn\u00e9es des clients et autres donn\u00e9es sensibles sont souvent vol\u00e9es, modifi\u00e9es, effac\u00e9es ou crypt\u00e9es. Comment les entreprises doivent-elles r\u00e9agir \u00e0 une cyber-attaque ?<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Premiers pas apr\u00e8s une cyber-attaque<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

En cas de cyberattaque, l'Office f\u00e9d\u00e9ral de la s\u00e9curit\u00e9 des technologies de l'information (BSI) recommande la proc\u00e9dure suivante :<\/p>

  1. D\u00e9connectez vos appareils ou l'informatique de votre entreprise d'Internet.

    Pour certains appareils, cela peut impliquer de les d\u00e9brancher ou de d\u00e9sactiver les services WLAN.

    Dans le cas de l'informatique d'entreprise, cela peut se faire via les composants r\u00e9seau ou le pare-feu de l'entreprise.

    Cela emp\u00eache l'attaquant de diriger son attaque, par exemple un ransomware, et emp\u00eache une \u00e9ventuelle exfiltration de donn\u00e9es.

    <\/li>
  2. N'\u00e9teignez pas et ne modifiez pas les ordinateurs et les appareils concern\u00e9s par l'attaque. Cela peut entraver le travail des experts en informatique ou des enqu\u00eateurs qui seront appel\u00e9s ult\u00e9rieurement.<\/li><\/ol>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t

    Ne pas r\u00e9pondre aux demandes de ran\u00e7on des cybercriminels<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    \"Si une ran\u00e7on est demand\u00e9e, n'y r\u00e9pondez jamais\", avertit le BSI.\u00a0En effet, il n'est pas garanti que l'entreprise concern\u00e9e re\u00e7oive effectivement une cl\u00e9 de d\u00e9cryptage apr\u00e8s le paiement de la ran\u00e7on.\u00a0<\/span><\/p>

    Il est plus important de d\u00e9couvrir d'abord comment les pirates ont obtenu l'acc\u00e8s au syst\u00e8me. Cet acc\u00e8s doit \u00eatre ferm\u00e9, sinon la cyberattaque peut se reproduire.\u00a0<\/p>

    Une fois la porte d'entr\u00e9e trouv\u00e9e et ferm\u00e9e, les sauvegardes des donn\u00e9es de l'entreprise peuvent \u00eatre restaur\u00e9es. Il est bien s\u00fbr important que la sauvegarde des donn\u00e9es soit effectu\u00e9e r\u00e9guli\u00e8rement. L'entreprise peut maintenant reprendre ses activit\u00e9s.<\/p>

    Ce qui reste : Si des donn\u00e9es sensibles de clients ont \u00e9t\u00e9 vol\u00e9es, elles peuvent se retrouver sur le Darknet ou \u00eatre transmises \u00e0 d'autres criminels.<\/p>

    Conseil de lecture :<\/strong> Op\u00e9ration Endgame - le plus grand coup contre la cybercriminalit\u00e9<\/a><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

    \n\t\t\t\t
    \n\t\t\t\t\t

    Apr\u00e8s une cyberattaque : \u00e9tablir un journal de bord de l'incident de s\u00e9curit\u00e9<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    Le BSI recommande \u00e9galement de cr\u00e9er un journal de bord. Toutes les actions et \u00e9v\u00e9nements li\u00e9s \u00e0 l'incident de s\u00e9curit\u00e9 devraient y \u00eatre document\u00e9s. Chaque entr\u00e9e du document devrait contenir au moins les informations suivantes :<\/p>