Alerte Sécurité !
En cas de suspicion d’incident ou d’attaque avérée, les premières décisions influencent directement l’ampleur des impacts. Cette page vous aide à adopter les bons réflexes, à éviter les erreurs critiques et à préserver les éléments nécessaires à l’analyse.
Si vous ne parvenez pas à joindre IT-mind immédiatement, contactez votre prestataire habituel et/ou votre assurance cyber. Vous pouvez également consulter les ressources officielles d’assistance : Cybermalveillance.gouv.fr
Les 3 réflexes immédiats :
1. Isoler
Déconnectez immédiatement le poste ou le serveur suspect du réseau (Wi-Fi, câble, VPN) afin de limiter la propagation. Évitez toutefois un arrêt brutal sans analyse préalable.
2. Préserver
Ne supprimez aucun fichier, journal ou message d’erreur. N’installez aucun outil “correctif” improvisé. Les traces techniques sont essentielles pour comprendre l’origine et l’étendue de l’incident.
3. Contacter
Contactez IT-mind dès que possible afin de qualifier la situation, d’évaluer les risques (données, conformité, continuité) et de définir un plan d’action structuré.
Informations à préparer :
Contexte de l’incident
- Heure ou période approximative du début
- Poste / serveur concerné (nom, adresse IP si connue)
- Utilisateur impliqué (compte, rôle, service)
- Symptômes observés (message inhabituel, chiffrement de fichiers, lenteurs, blocages, comportements anormaux)
Actions déjà réalisées
- Déconnexion réseau effectuée (oui/non – comment)
- Redémarrage ou arrêt réalisé (oui/non)
- Changement de mot de passe (oui/non – lesquels)
- Alertes détectées (antivirus, EDR, Microsoft 365, pare-feu, etc.)
Ce qu’il ne faut pas faire :
- Éteindre brutalement les équipements sans diagnostic
- Supprimer des fichiers, emails ou journaux systèmes
- Lancer des outils de nettoyage ou de “désinfection” non encadrés
- Modifier des configurations réseau ou serveurs sans coordination
- Communiquer à des tiers (clients, presse, partenaires) sans validation stratégique
Pourquoi ces précautions sont essentielles ?
Certaines actions irréversibles peuvent compromettre l’analyse forensique, empêcher une restauration complète, ou compliquer les obligations réglementaires (RGPD, notification d’incident). Une gestion structurée protège à la fois l’organisation, ses données et sa responsabilité.
Besoin d’une assistance immédiate ?
Un premier échange permet d’évaluer la gravité, de sécuriser les éléments critiques et de définir les actions prioritaires pour limiter les impacts.
Contacter IT-mind