Cyberattaque : les premiers réflexes pour une entreprise
Les premières heures comptent. Voici les gestes recommandés par les organismes officiels.
- Étude sans engagement
- Solutions sur mesure
- Agences à Cannes et Paris
Les gestes immédiats
Selon la fiche réflexe de Cybermalveillance.gouv.fr, il faut d’abord couper la connexion Internet du réseau touché, déconnecter les machines atteintes et débrancher les sauvegardes connectées au réseau.
Il est conseillé de ne pas éteindre les machines touchées, afin de conserver les preuves en mémoire, sauf si le chiffrement est en cours. Alertez immédiatement votre prestataire informatique.
Constituer une cellule de crise
La même fiche recommande de réunir une équipe de gestion de crise (direction, technique, ressources humaines, finances, communication, juridique), de tenir un registre des événements et des actions, et d’activer les plans de continuité et de reprise d’activité s’ils existent.
Les preuves à conserver
- Les journaux (logs) des équipements de sécurité
- Des copies des postes ou serveurs touchés, à défaut les disques durs
- Le message de demande de rançon et quelques fichiers chiffrés
Ces éléments sont à faire conserver par un professionnel.
Plainte, assureur et CNIL
Il est recommandé de déposer plainte au commissariat, à la gendarmerie ou auprès du procureur de la République, avant la réinstallation des appareils touchés.
Déclarez aussi le sinistre à votre assureur. Pour une assurance cyber, la plainte doit être déposée dans les 72 heures suivant la connaissance de l’attaque (article 5 de la loi du 24 janvier 2023).
Si des données personnelles sont concernées, l’incident doit aussi être notifié à la CNIL dans les 72 heures (article 33 du RGPD).
Notre solution CSPM
Un conseiller CSPM vous rappelle pour étudier votre situation et vous présenter les solutions possibles, avec leurs conditions. Voir la page « Cyber ».
Demander mon étude
Un conseiller vous rappelle gratuitement. Il s’intéresse à votre activité (secteur, taille, implantations, historique de sinistres) et vous présente les solutions possibles avec leurs conditions, en s’appuyant sur nos partenaires assureurs. Vous restez libre de souscrire ou non.
Avant de décider
À savoir : chaque risque fait l’objet d’une étude et d’une acceptation par l’assureur. Garanties, limites, franchises et exclusions dépendent du contrat et vous sont présentées avant toute souscription. Voir détails et conditions avec un conseiller CSPM. Informations générales et non exhaustives : elles ne remplacent en aucun cas le conseil personnalisé d’un expert CSPM.
Questions fréquentes
Que faut-il retenir de ce guide ?
Cyberattaque en entreprise : étapes immédiates, preuves à conserver, plainte, déclaration à l’assureur et à la CNIL, d’après les sources officielles.
Faut-il déclarer la cyberattaque à son assureur ?
Oui : la fiche officielle recommande de déclarer le sinistre à l’assureur, qui peut indemniser et proposer une assistance selon le niveau de couverture du contrat.
Quel est le délai pour porter plainte ?
Pour être indemnisé au titre d’une assurance cyber, la plainte doit être déposée dans les 72 heures après la connaissance de l’atteinte, selon la loi du 24 janvier 2023.
Sources officielles :
- Cybermalveillance.gouv.fr : rançongiciel, que faire si votre organisation est victime ?
- Légifrance : loi n° 2023-22 du 24 janvier 2023, article 5
- Légifrance : article L12-10-1 du code des assurances (assurance des risques de cyberattaques)
- CNIL : notifier une violation de données personnelles
Informations générales et non exhaustives : elles ne remplacent en aucun cas le conseil personnalisé d’un expert CSPM.
Comment ça marche
Votre activité
Vous nous indiquez le risque ou le secteur qui vous concerne : cyber, énergie, art, transport, construction, dirigeants…
Votre étude
Un conseiller vous rappelle, comprend votre activité et prépare une étude sur mesure avec nos partenaires assureurs.
Des solutions adaptées
Il vous présente les solutions possibles avec leurs conditions. Vous restez libre de souscrire ou non.
Lancez-vous, c’est simple
Ou appelez-nous : de vrais conseillers vous répondent, et des agences vous accueillent à Cannes et à Paris (sur rendez-vous).