Nederlands
English
DeutschRéponse aux incidents de cybersécurité
Rançongiciel, intrusion, messagerie piratée ou fuite de données : nous vous aidons à contenir l'attaque sans effacer les traces, à établir ce qui s'est passé et à respecter vos délais de notification. Expert judiciaire en informatique et cabinet certifié ISO/IEC 27001, nous menons l'investigation avec une méthode qui tient devant un assureur comme devant un juge.
Dans quelles situations nous appeler
- Rançongiciel : fichiers chiffrés, serveurs à l'arrêt, demande de rançon ou menace de publier vos données.
- Messagerie piratée : règles de transfert inconnues, e-mails envoyés à votre insu, facture au faux IBAN reçue par un client.
- Intrusion signalée par votre antivirus, votre prestataire informatique, un partenaire ou une autorité.
- Fuite ou vol de données, chantage à la publication.
- Activité anormale : comptes créés ou droits modifiés sans explication, connexions depuis l'étranger.
Ce que nous prenons en charge
Premiers gestes et confinement
Nous vous guidons pour isoler les systèmes touchés et couper l'accès de l'attaquant, sans effacer les traces utiles à l'enquête et à l'assureur.
Investigation numérique
Point d'entrée, comptes utilisés, chronologie, systèmes et données touchés : les faits sont établis à partir des journaux, des postes et des serveurs.
Notifications
Des éléments factuels pour l'alerte précoce au CCB si vous relevez de NIS2, la notification à l'APD si des données personnelles sont touchées, la plainte et la déclaration de sinistre.
Coordination de crise
Un interlocuteur pour votre direction, votre prestataire informatique, votre assureur et votre avocat, avec des points de situation réguliers et des décisions tracées.
Remise en service sécurisée
Avant de reconnecter, nous vérifions avec vos équipes que l'accès de l'attaquant est fermé : comptes, mots de passe, persistance et correctifs.
Rapport et retour d'expérience
Un rapport conçu pour être produit devant l'assureur ou en justice, et des mesures priorisées pour éviter que l'incident se reproduise.
Comment se déroule une intervention
Les premières heures comptent : ce qui est fait, ou effacé, à ce moment-là conditionne la suite de l'enquête et de la remise en service.
Premier appel
Vous décrivez la situation. Nous vous indiquons tout de suite les gestes à faire et à éviter, puis le cadre de l'intervention.
Confinement et préservation
Isolement des systèmes touchés, sauvegarde des journaux et copie des éléments utiles, avec empreintes (hash) et traçabilité.
Investigation
Analyse des traces pour établir le point d'entrée, l'étendue de l'attaque et les données concernées, en parallèle de la remise en service.
Clôture
Rapport, appui pour les rapports finaux aux autorités et plan de mesures validé par la direction.
Questions fréquentes
Que faire dans la première heure ?
Isolez du réseau les appareils touchés (câble débranché, Wi-Fi coupé) et, si possible, ne les éteignez pas avant d'avoir pris conseil. Ne supprimez rien, ne réinstallez rien et ne répondez pas à l'attaquant. Mettez vos sauvegardes à l'abri, changez les mots de passe des comptes touchés depuis un appareil sain, notez l'heure et ce que vous avez constaté, puis appelez-nous.
Faut-il payer la rançon ?
La police le déconseille : payer ne garantit ni la récupération des données ni leur non-publication, et finance l'activité criminelle. La décision revient à votre direction, avec votre assureur et votre avocat ; nous lui apportons les faits utiles, comme l'état de vos sauvegardes et l'étendue des données exfiltrées.
Qui faut-il prévenir, et dans quels délais ?
Pour un incident significatif, une entité soumise à NIS2 doit adresser au CCB une alerte précoce dans les 24 heures, une notification dans les 72 heures et un rapport final dans le mois. Si des données personnelles sont touchées, l'APD doit en principe être notifiée dans les 72 heures. Les entités financières suivent les délais de DORA. Prévenez aussi votre assureur, et portez plainte auprès de la police.
Travaillez-vous avec notre prestataire informatique et notre assureur ?
Oui. Votre prestataire connaît vos systèmes et assure souvent la remise en service ; nous menons l'investigation et coordonnons avec lui. Si vous avez une assurance cyber, prévenez-la dès le début : certaines polices imposent leurs propres prestataires ou un accord préalable.
Combien coûte une intervention ?
Le cadre et le budget sont confirmés par écrit dès le début de l'intervention. Avec un contrat d'intervention prioritaire, ces conditions sont fixées à l'avance.