Pour une entreprise ou un établissement, le numérique est à la fois un formidable levier et une porte d’entrée pour les attaques. Toute structure présente en ligne peut devenir la cible de cybercriminels.
Une attaque ne peut pas toujours être évitée. En revanche, une réaction rapide et bien menée permet d’en limiter les conséquences. Si vous avez plutôt été victime d’une escroquerie de type arnaque au président, consultez notre article consacré à la cyberarnaque.
Que faire face à une cyberattaque? Les premiers réflexes
1. Isoler le système informatique
Coupez sans attendre l’accès à Internet, le VPN et toute autre possibilité de connexion à distance.
2. Mettre les sauvegardes à l’abri
Vérifiez que vos sauvegardes n’ont pas été compromises, puis déconnectez-les du reste de votre infrastructure. Elles serviront plus tard à restaurer vos systèmes.
3. Porter plainte auprès de la police
Déposer une plainte pénale permet aussi de bénéficier de l’aide de la police dans la gestion de l’incident, notamment grâce à des spécialistes comme ceux du Centre opérationnel de sécurité vaudois (SOC). À ce stade, le soutien d’un avocat peut faire toute la différence.
4. Constituer une cellule de crise
Désignez au plus vite les personnes qui piloteront la gestion de l’incident : un responsable de la communication, un responsable informatique et une personne compétente en cybersécurité.
5. Faire appel à un spécialiste Incident Response
Ce spécialiste de la réponse aux incidents vous épaule dans la gestion technique de l’attaque. Il recueille notamment les preuves à partir des journaux de connexion (logs) de vos équipements. C’est l’une des toutes premières étapes pour comprendre ce qui s’est passé et mesurer l’ampleur de l’attaque.
6. Signaler l’incident à la Confédération
Annoncer l’attaque aux autorités fédérales les aide à repérer les tendances en matière de menaces sur Internet et à intervenir de manière ciblée.
Me Loïc Parein, avocat spécialiste en droit pénal, vous accompagne dans la réponse à une cyberattaque. Écrivez-lui à loic.parein@parein-avocats.ch.
