Accueil › Fiche d'urgence
La fiche d'urgence à imprimer
Le jour d'une attaque, votre informatique ne fonctionnera peut-être plus : ni les contacts, ni les procédures, ni cette page. Remplissez cette fiche maintenant, imprimez-la, et rangez-la ailleurs que dans l'ordinateur.
Mode d'emploi
Imprimez cette page (Ctrl+P ou Cmd+P), remplissez les lignes à la main, puis affichez-la près du poste de direction et près du poste comptable. Un exemplaire au domicile du dirigeant n'est pas superflu.
Cyberattaque — fiche réflexe
MON COPAIN CYBER · à conserver hors de l'informatique
Les cinq premières minutes
- Isoler sans éteindre. Débrancher le câble réseau, couper le Wi-Fi. Ne pas éteindre les machines : leur mémoire est utile aux enquêteurs.
- Débrancher les sauvegardes encore connectées.
- Prévenir la direction et la personne en charge de l'informatique.
- Dire aux salariés de ne plus rien ouvrir, ne plus se connecter, et surtout ne rien supprimer.
- Ouvrir une main courante : heure, personne, action. Dès maintenant, sur papier.
À ne surtout pas faire
- Ne pas payer la rançon : rien n'est garanti, et cela finance la suite.
- Ne pas réinstaller ni effacer dans la précipitation : les traces disparaîtraient.
- Ne pas attendre « de voir si ça se règle ».
Qui appeler — à remplir
Prestataire informatiquenom et téléphone
Banqueagence, conseiller, numéro d'opposition
Assurancecompagnie, n° de contrat, téléphone sinistre
Expert-comptablenom et téléphone
Directionnom et portable personnel
Suppléantnom et portable personnel
Hébergeur du sitenom et téléphone
Opérateur télécomnom et n° de client
Les interlocuteurs publics
- 17Cyber — assistance et mise en relation avec un policier ou un gendarme : 17cyber.gouv.fr
- Cybermalveillance.gouv.fr — diagnostic et prestataires de proximité référencés
- CNIL — notification obligatoire sous 72 h si des données personnelles sont concernées : cnil.fr
- Police ou gendarmerie — dépôt de plainte, avec les preuves rassemblées
- MON COPAIN CYBER — Contact@moncopaincyber.fr · WhatsApp +33 6 07 79 48 15
Nos informations vitales — à remplir
Où sont les sauvegardesemplacement physique du support hors ligne
Dernière restauration testéedate
Données les plus critiquesce qui doit revenir en premier
Durée d'arrêt supportableen heures ou en jours
Solution de replicomment continuer à travailler sans informatique
Ensuite, dans cet ordre
- Faire opposition auprès de la banque si de l'argent est en jeu.
- Changer les mots de passe depuis une machine saine, en commençant par la messagerie, et activer la double authentification.
- Vérifier qu'aucune règle de redirection n'a été ajoutée sur les boîtes mail.
- Conserver les preuves : captures, messages complets, horaires.
- Notifier la CNIL sous 72 h si des données personnelles sont concernées.
- Porter plainte.
- Prévenir clients et partenaires pour éviter la deuxième vague.
- Ne pas redémarrer sans avoir compris par où l'attaquant est entré.
Fiche établie le ......../......../................ · à revoir chaque année · moncopaincyber.fr