plan réponse incident cyber : Un plan de réponse à incident d’une page indique qui alerter, quoi isoler, comment préserver les preuves, où restaurer et qui communique. Il réduit l’improvisation pendant les premières heures, lorsque chaque décision compte.
Définir les scénarios prioritaires
Retenez trois situations : compte de messagerie compromis, poste chiffré et outil métier indisponible. Pour chacune, notez l’impact, le premier geste sûr et les personnes à mobiliser.
Constituer l’annuaire de crise
Regroupez dirigeant, prestataire, assureur, banque, DPO éventuel et plateforme d’assistance. Conservez cette liste hors du système informatique principal et vérifiez-la chaque trimestre.
Isoler sans détruire
Déconnecter un appareil du réseau peut limiter la propagation, mais éteindre ou réinstaller trop vite peut supprimer des preuves. La fiche doit indiquer qui décide et qui réalise les actions techniques.
Organiser la continuité
Prévoyez comment facturer, contacter les clients et accéder aux informations essentielles en mode dégradé. Définissez les délais de reprise acceptables et l’ordre de restauration.
Tester par un exercice court
Une simulation d’une heure révèle les numéros obsolètes, décisions non attribuées et sauvegardes inaccessibles. Notez les écarts et mettez immédiatement la fiche à jour.
Votre plan d’action
Utilisez cette grille pour préparer votre prochain point d’équipe. Pour chaque action, inscrivez une personne responsable, une date et une preuve de réalisation.
| Action | Responsable | Échéance | Preuve de réalisation |
|---|---|---|---|
| Choisir trois scénarios | À désigner | À fixer | À définir |
| Créer un annuaire hors ligne | À désigner | À fixer | À définir |
| Attribuer les décisions | À désigner | À fixer | À définir |
| Tester une heure par an | À désigner | À fixer | À définir |
Source de référence : Cybermalveillance.gouv.fr.
Questions fréquentes
Faut-il prévenir la CNIL ?
Une violation de données peut imposer une notification ; analysez rapidement avec la compétence appropriée.
Doit-on payer une rançon ?
Le paiement n’offre aucune garantie et alimente la criminalité ; faites-vous accompagner.
Où conserver le plan ?
En version papier et dans un emplacement numérique séparé et accessible.
Besoin de passer du conseil à la décision ?
Appliquons cette méthode à votre entreprise.
Un échange court permet de cadrer le problème, d’identifier le premier levier utile et d’éviter un chantier surdimensionné.
Échanger avec Loïc Roy →