Stabiliser
Comprendre les accès, machines, sauvegardes et services à protéger avant de relancer trop vite.
Incident rançongiciel
Vous avez été rançonné. Maintenant, il faut décider vite.
Un regard externe pour identifier ce qui est exposé, ce qui doit être isolé, et ce qui permet de reprendre proprement.
Réduire
Fermer les accès faibles : comptes admin, VPN, RDP, NAS, cloud, DNS, Cloudflare, tokens.
Reprendre
Plan clair : priorités, preuves, corrections, retest et mesures pour éviter la récidive.
Action
Ne laissez pas l'incident définir la suite.
Être rappeléIncident uniquement : · réponse selon disponibilité