L’essentiel
Prévenir et gérer une cyberattaque : les réflexes opérationnels
1. La prévention repose sur une cyber-hygiène régulière : mises à jour provenant de sources officielles, antivirus, inventaire des équipements, sensibilisation des collaborateurs, limitation des droits d’accès et authentification forte. Les comportements à risque comprennent l’ouverture de pièces jointes inconnues, l’usage de clés USB trouvées et la connexion à des réseaux publics non sécurisés.
La sauvegarde et la préparation
2. Les données critiques doivent être sauvegardées à intervalles réguliers sur des supports protégés et déconnectés du réseau principal. Les sauvegardes doivent être conservées sur des sites distincts, chiffrées et soumises à des tests de restauration. L’entreprise doit aussi établir un diagnostic, un plan d’action et un plan de continuité d’activité.
3. La cyber-résilience désigne la capacité à maintenir une activité, même dégradée, puis à rétablir rapidement les opérations. La préparation doit répondre à des questions concrètes : l’entreprise peut-elle fonctionner sans ordinateur ni téléphone pendant 48 heures ? Que se passe-t-il si les données deviennent inaccessibles ?
Que faire dès l’attaque ?
4. Il faut d’abord sécuriser : protéger les salariés, isoler les équipements infectés en coupant le réseau et le Wi-Fi, ne pas éteindre les machines afin de préserver les traces, et ne pas contacter les attaquants ni payer la rançon.
5. Il faut ensuite alerter le responsable informatique ou un prestataire spécialisé, prévenir la banque si des données bancaires sont exposées, déposer plainte, déclarer le sinistre à l’assureur et informer les parties prenantes nécessaires. Une violation de données personnelles doit être notifiée à la CNIL dans les 72 heures lorsqu’elle présente un risque pour les personnes.
Remédier avant de reprendre
6. La remise en production doit intervenir seulement après identification de l’origine et de l’étendue de l’attaque. Une reprise trop rapide peut réactiver le logiciel malveillant. L’activité doit redémarrer progressivement, avec une surveillance renforcée et les correctifs nécessaires.
7. Bpifrance propose un autodiagnostic, un diagnostic réalisé par un expert et un diagnostic Cyber Défense. Cybermalveillance.gouv.fr apporte une assistance aux victimes et référence des prestataires spécialisés.
Pour en savoir plus
Assistance aux victimes · Notifier une violation à la CNIL · ANSSI en cas d’incident
Type d’acte :
Autorité / organisme :
Date du texte :
Numéro exact du texte :
Variantes exactes de recherche :
cybersécurité bonnes pratiques entreprise
sauvegardes cybersécurité
cyber résilience plan de continuité activité
réagir face à une cyberattaque sécuriser alerter remédier
Résumé : Ce contenu présente des mesures de prévention et de réaction en matière de cybersécurité, notamment la mise à jour des équipements, la gestion des accès, les sauvegardes déconnectées et testées, la préparation d’un plan de continuité de l’activité et les étapes à suivre après une cyberattaque. Il recommande de sécuriser les systèmes, d’alerter les interlocuteurs compétents et les autorités, puis d’identifier l’origine de l’attaque avant la reprise progressive de l’activité.
Sécurité
Approfondir ce sujet :