fiche-cyber - Alt numérique

Avant de commencer

Cet exercice vous permet de préparer votre entreprise à un incident informatique : piratage de messagerie, vol de mot de passe, perte de fichiers ou rançongiciel.

Répondez aux questions, puis complétez votre fiche réflexe. Vous pourrez l'imprimer à la fin.

Nom de votre entreprise

1. Reconnaître un incident cyber

Pour chaque situation, indiquez ce que vous feriez.

Question 1 – Un ordinateur bloqué

Vous allumez votre ordinateur. Un message indique que vos fichiers sont chiffrés et vous demande de payer 500 € pour les récupérer.

Quelle est votre première réaction ?

Question 2 – Un faux mail envoyé à vos clients

Un client vous téléphone : il vient de recevoir un mail provenant apparemment de votre entreprise, lui demandant de régler une facture sur un nouveau compte bancaire.

Comment vérifiez-vous la situation et que faites-vous ?

Question 3 – Des fichiers disparus

Vous ne retrouvez plus vos devis, vos factures ou vos dossiers clients sur votre ordinateur.

Quelles vérifications effectuez-vous avant de restaurer une sauvegarde ?

Question 4 – Un mot de passe compromis

Vous découvrez que votre mot de passe de messagerie professionnelle a été divulgué.

Quelles mesures prenez-vous pour sécuriser votre compte ?

2. Préparer mon entreprise

L'objectif est de disposer des informations indispensables avant qu'un incident survienne.

Question 5 – Les contacts d'urgence

Qui pouvez-vous appeler si votre ordinateur ou votre messagerie est piraté ? Indiquez les noms et numéros de téléphone.

Question 6 – Les sauvegardes

Où se trouvent vos sauvegardes ? Sont-elles déconnectées de votre ordinateur lorsqu'elles ne sont pas utilisées ?

Question 7 – La restauration

Savez-vous comment récupérer vos fichiers à partir d'une sauvegarde ? Avez-vous déjà testé cette opération ?

Question 8 – Les activités prioritaires

Quels fichiers, logiciels ou services sont indispensables au fonctionnement de votre entreprise ?

Question 9 – Continuer à travailler

Si votre ordinateur et votre messagerie deviennent inutilisables pendant deux jours, comment poursuivez-vous votre activité ?

3. Exercice : les 15 premières minutes

Scénario : Il est 9 h. Vous devez envoyer un devis important à un client. Votre ordinateur affiche un message réclamant une rançon et vos fichiers sont devenus inaccessibles. Votre prestataire informatique ne répond pas.

Question 10 – Les cinq premières minutes

Que faites-vous immédiatement pour éviter que l'incident s'aggrave ?

Question 11 – Les dix minutes suivantes

Qui contactez-vous ? Quelles informations conservez-vous pour expliquer ce qui s'est passé ?

Question 12 – Reprendre votre activité

Comment pouvez-vous continuer à travailler sans utiliser l'ordinateur compromis ?

4. Ma fiche réflexe en cas d'incident

Complétez cette partie et conservez une copie papier accessible même sans ordinateur.

Mon contact informatique et son téléphone

Mon hébergeur / fournisseur de messagerie

Téléphone de ma banque / opposition

Emplacement de mes sauvegardes

Mes activités et données prioritaires

Les premiers réflexes

En cas de suspicion d'infection, isoler l'équipement du réseau (Wi-Fi et câble).
Ne pas brancher de disque de sauvegarde sur un ordinateur suspect.
Ne pas payer de rançon.
Contacter son prestataire ou une assistance spécialisée et conserver les preuves.
Depuis un appareil sain, sécuriser les comptes compromis et vérifier les accès.
Prévenir les personnes concernées lorsque la situation le nécessite.
Vérifier la sécurité des systèmes avant de restaurer les sauvegardes.

Contacts et ressources utiles

Assistance et diagnostic : cybermalveillance.gouv.fr

En cas de violation de données personnelles : cnil.fr

Une violation de données personnelles présentant un risque pour les personnes doit, en principe, être notifiée à la CNIL dans les 72 heures après en avoir pris connaissance.

5. Journal de l'incident

En cas d'incident réel, notez les événements, les horaires et les actions effectuées.

Date, heure et observations