Intervention d’urgence & endiguement immédiat.
- 01N’éteignez pas la machine
La mémoire vive contient des preuves qu’un arrêt détruit. Débranchez-la du réseau à la place — câble retiré ou Wi-Fi coupé.
- 02Ne supprimez rien
Ni le fichier suspect, ni les journaux, ni la demande de rançon. Tout est preuve, y compris ce qui est gênant.
- 03Ne payez pas encore
Payer est une décision aux conséquences juridiques et de sanctions. Ce n’est jamais la décision de la première heure, et nous l’examinerons avec vous.
- 04Considérez la messagerie comme compromise
Coordonnez-vous par téléphone ou sur un canal séparé jusqu’à preuve du contraire. Les attaquants lisent les fils de gestion de crise.
- 05Notez ce que vous avez vu, et quand
Heures, écrans, témoins. Des notes brutes maintenant valent mieux qu’une reconstitution parfaite demain.
Le RGPD vous laisse 72 heures pour notifier votre autorité de contrôle. NIS2 vous laisse 24 heures pour une alerte précoce si vous êtes dans le champ. Ces horloges ont démarré au moment où vous en avez eu connaissance — pas à la fin de votre enquête. Nous ferons les deux dépôts avec vous.
