Cyberattaque : que faire ? 

Cyberattaque : comment la reconnaître 

Une cyberattaque ne se manifeste pas toujours par un arrêt brutal. Elle peut prendre la forme : 

d’un comportement anormal des systèmes, 
de connexions suspectes, 
de fichiers modifiés ou supprimés, 
d’alertes de sécurité répétées, 
de demandes de rançon ou de menaces. 

Reconnaître rapidement une cyberattaque permet d’éviter qu’elle ne se transforme en crise majeure. 

Les premières actions à mener (pas à pas) 

Dès la suspicion d’attaque : 

Isoler les systèmes concernés 
Alerter les responsables internes 
Geler les actions non essentielles 
Préserver les données et les preuves 
Évaluer l’étendue réelle de l’incident 

La priorité est la compréhension de la situation, pas la résolution immédiate. 

Qui alerter en interne et en externe 

En interne : 

direction générale, 
DSI ou prestataire IT, 
RSSI et ses équipes 
responsables métiers impactés. 

En externe : 

experts cyber, 
assureur cyber si existant, 
conseil juridique si nécessaire. 

Une bonne coordination évite les décisions contradictoires. 

Sauvegardes, systèmes, communication 

Les sauvegardes doivent être vérifiées avant toute restauration. 
Les systèmes ne doivent pas être relancés sans diagnostic. 
La communication, interne comme externe, doit être contrôlée et cohérente. 

Une cyberattaque nécessite une stratégie de communication claire, afin de maîtriser les éléments de langage adressés aux parties prenantes internes et externes dans un contexte d’incertitude et de forte pression.   

Après l’attaque : les étapes clés 

Une fois l’urgence passée : 

sécurisation durable des systèmes, 
analyse des causes profondes, 
reprise progressive de l’activité, 
évaluation des impacts financiers et opérationnels, 
mise à jour des procédures. 
pérenniser la résilience (sauvegardes) et organiser à moyen terme un RETEX 

C’est une phase souvent sous-estimée, mais essentielle. 

Pourquoi se faire accompagner 

Une cyberattaque dépasse rapidement le cadre technique. Elle touche à la gouvernance, au juridique, à l’image et à la continuité d’activité. Un accompagnement spécialisé permet de garder une vision globale et de prendre les bonnes décisions au bon moment. 

N’hésitez pas à nous contacter pour toutes demandes