CONSEILS & ACTUALITÉS
Un rançongiciel peut rendre des fichiers indisponibles et interrompre le travail. Préparez les contacts, les sauvegardes et les premières décisions avant d’être confronté à un incident.
Publication d’origine : 01/07/2019. Texte actualisé le 26 septembre 2026.
Isolez du réseau les équipements suspectés selon votre procédure d’incident et alertez votre interlocuteur informatique. Conservez les messages et les éléments utiles à l’analyse. Évitez les réinstallations précipitées qui risquent d’effacer des traces ; une remise en service doit être organisée avec les personnes chargées de l’incident.
Identifiez les systèmes touchés et l’origine de la compromission avant de reconnecter des copies. Vérifiez que les sauvegardes sont exploitables et que l’environnement de reprise est assaini. Payer une rançon ne garantit pas la récupération des données ; les recommandations officielles déconseillent ce paiement.
Déterminez quelles activités doivent reprendre en premier et quels moyens temporaires sont possibles. Protégez les accès à distance, appliquez les correctifs et organisez des tests de restauration. Informez les équipes et prévoyez un signalement rapide pour déclencher la prise en charge dès les premiers signes d’incident.
Pour vérifier les informations : Rançongiciel : les recommandations officielles.
POUR ALLER PLUS LOIN
Décrivez votre situation. Nous définirons les prochaines étapes avec vous.