Accueil / Ressources / Plan d’intervention

Outil

Votre première heure, sur une page.

Répondez à quelques questions et obtenez un plan d’intervention d’une page à imprimer et à garder ailleurs que sur votre réseau : qui décide, qui appeler, quoi débrancher, où sont les sauvegardes.

GratuitSans inscriptionRien ne quitte votre navigateurTient sur une page

L’outil a besoin de JavaScript, qui est désactivé. Voici plutôt le plan vierge : imprimez-le avec la commande Imprimer de votre navigateur et remplissez-le à la main.

Gratuit et sans inscription. Rien de ce que vous tapez ne quitte votre navigateur. Votre brouillon est enregistré dans ce navigateur seulement, pour que vous puissiez y revenir. Utilisez Tout effacer quand vous avez terminé, surtout sur un ordinateur partagé.

01Votre organisme
02Qui décide

Une seule personne prend les décisions pendant la première heure. Nommez un substitut pour les moments où on ne peut pas la joindre.

03Qui appeler

Indiquez des numéros que vous pouvez joindre d’un cellulaire, en dehors des heures de bureau.

Assureur cyberrisques

Bien des polices exigent que vous appeliez l’assureur avant d’engager qui que ce soit pour vous aider. Si vous n’avez pas d’assurance cyberrisques, laissez cette partie vide.

Soutien informatique

Agence nationale de cybersécurité

Banque

Avocat

Autre personne

04Quoi débrancher

Débranchez du réseau, mais n’éteignez pas : éteindre un appareil peut détruire des preuves.

05Où sont les sauvegardes

Une sauvegarde que le rançongiciel peut atteindre n’est pas une sauvegarde. Voyez le guide de sécurité.

06Joindre le personnel sans courriel

Partez du principe que le courriel et la messagerie peuvent être compromis ou en panne.

07Si des renseignements personnels sont en cause

Si des renseignements personnels, médicaux ou financiers peuvent être en cause, vous pourriez avoir l’obligation légale d’aviser les personnes touchées ou un organisme de réglementation, souvent dans un délai précis. Il s’agit d’information générale, et non d’un avis juridique.

Votre plan

Se remplit à mesure que vous tapez.

Plan d’intervention pour la première heure

Organisme :

Mis à jour
Copies imprimées gardées

Si vous pensez que quelque chose ne va pas, commencez ici

  1. Débranchez, n’éteignez pas. Débranchez les appareils touchés du réseau ou coupez le Wi-Fi. Laissez-les allumés.
  2. Passez au téléphone. Partez du principe que le courriel et la messagerie peuvent être compromis.
  3. Appelez la personne responsable de l’incident. C’est elle qui décide. Si on ne peut pas la joindre, son substitut décide.
  4. Appelez l’assureur avant d’engager de l’aide. Signalez ensuite l’incident à l’agence nationale.
  5. Notez tout. Ce que vous avez remarqué, quand, et ce que vous avez fait.
  6. Ne payez pas, n’effacez rien et ne négociez pas seul. Obtenez d’abord des conseils.

Qui décide

Responsable de l’incident
Substitut

Quoi débrancher

    Qui appeler

    PourQuiNuméro ou adresse
    Assureur cyberrisquesPolice
    Soutien informatique
    Agence nationale
    Banque
    Avocat
    Appeler aussi

    Où sont les sauvegardes

    Gardées
    Qui peut les restaurer
    Dernier essai de restauration

    Joindre le personnel sans courriel

    Comment
    Liste de contacts gardée

    Si des renseignements personnels sont en cause

    Nous détenons
    Qui doit être avisé
    Conseils de

    Gardez les copies imprimées loin du réseau du bureau. Mettez cette page à jour quand les personnes, les fournisseurs ou les systèmes changent.

    Préparé avec l’outil gratuit de plan d’intervention à moraph.org/fr/ressources/plan-d-intervention. Information générale, et non avis juridique.

    Astuce : dans la fenêtre d’impression, choisissez « Enregistrer au format PDF » pour en garder une copie, et désactivez les en-têtes et pieds de page pour une page plus nette.

    Avant d’en avoir besoin

    Un plan que vous n’avez jamais répété n’est qu’une hypothèse.

    Lisez le plan à voix haute avec les personnes qui seraient dans la pièce. Vérifiez que chaque numéro est exact et joignable en dehors des heures de bureau, et que le substitut sait qu’il est le substitut. La liste pour la première heure explique chaque étape, et le modèle de fiche de contacts en cas d’incident contient la liste complète des contacts.

    Shield, le programme de sécurité de Moraph for Good, peut aider les organismes admissibles à rédiger leur plan et à le répéter au moyen d’un exercice de simulation.

    Demander Shield Faire l’autoévaluation