Limiter l’incident
En cas de comportement anormal, il faut isoler l’équipement concerné du réseau sans supprimer les traces, prévenir le responsable désigné et contacter le prestataire informatique. Les mots de passe compromis doivent être renouvelés depuis un appareil sain.
Préparer l’entreprise
Des sauvegardes séparées et testées, l’authentification renforcée, les mises à jour et une procédure de validation des paiements réduisent plusieurs risques courants.
Comprendre le rôle de l’assurance
Une assurance cyber peut prévoir de l’assistance technique, juridique et de communication ainsi que certaines pertes financières. Son contenu doit être comparé aux moyens de prévention réellement mis en place.