Cyberattaque : comment faire face ?

Introduction

L’adage est désormais bien connu : la question n’est pas de savoir si, mais quand on sera victime d’une cyberattaque. On pense bien sûr à celles à côté desquelles il est impossible de passer, celles qui impliquent le déclenchement d’un rançongiciel. Et à juste titre : si l’on en connaît publiquement un peu plus de 160 en France, pour 2022, leur nombre réel est probablement supérieur à 2 000.

Surtout, ces cyberattaques ne se limitent pas à celle débouchant sur la détonation d’un ransomware ! Pour le Club des experts de la sécurité de l’informatique et du numérique (Cesin), une cyberattaque est avérée à compter du moment où une intrusion est décelée et nécessite « des efforts significatifs » pour être contenue et traitée. Et ce, même s’il n’y a pas eu de déploiement ni de déclenchement de rançongiciel, notamment. Selon nos informations, c’est d’ailleurs ce qui s’est passé à Grenoble INP début décembre 2022.

Dans ce contexte, et alors que probablement beaucoup de victimes en devenir s’ignorent encore, le véritable enjeu est la résilience. Et celle-ci implique de se préparer à faire face à une éventuelle cyberattaque. Cette préparation comporte de nombreux volets, qu’ils soient techniques, organisationnels, ou juridiques.

C’est pourquoi nous avons réuni ici toute une série d’articles, allant de la manière de réagir à une cyberattaque, à la gestion de la communication de crise, en passant par les erreurs à éviter. Le tout assorti de témoignages afin de vous permettre de commencer à prendre la mesure de ce qu’implique la préparation à l’éventualité – somme toute hélas très probable – d’une attaque informatique. 

1Conseils-

Réagir après une cyberattaque

2Dilemme-

Rançon : payer ou pas ?

3Image-

Communiquer en cas de cyberattaque

4Témoignages-

Cas de reconstructions après une cyberattaque

5Clés-

Les erreurs à éviter