Transcription

• Speaker #0

  Bienvenue dans ce nouvel épisode de Cyber en clair, le podcast qui rend la cybersécurité concrète et accessible pour les PME. Aujourd'hui dans cette nouvelle capsule quotidienne de Cyber en clair, pour une fois on va pas parler de prévention mais de réaction. Parce que aussi bien protégé que vous soyez, un incident peut malheureusement arriver. et vous arrivera très certainement. Et là, la vraie question, c'est êtes-vous prêt à y répondre ? Donc en général, le problème des PME, c'est que trop souvent, en cas d'incident, c'est la panique. Qui est appelée, faut-il éteindre les ordinateurs, les serveurs, prévenir les clients ou attendre et espérer que ça se passe ? Et sans plan, chaque minute perdue coûte très cher. Donc on va parler de plan... de réponse aux incidents. Qu'est-ce que c'est un plan de réponse aux incidents ? C'est en fait un mode d'emploi qui va définir qui fait quoi, donc les rôles de chaque personne clé, TI, direction, communication, quelles sont les étapes à suivre, détecter, isoler, contenir, corriger, et ensuite apprendre de l'incident. Et qui prévenir bien évidemment ? Les clients, les partenaires, l'assureur, et même dans certains cas, les autorités une petite anecdote pour vous une pme avec qui je travaillais a subi un rançon logiciel en un plein vendredi soir et personne ne savait quoi faire le résultat tout le week-end a été perdu les données restées chiffrées et les clients non informés perdent confiance depuis ils ont mis en place un plan simple avec une fiche d'urgence affiché près du serveur qui Qui appeler et quoi faire en premier ? Mon conseil pour vous les PME, rédigez un plan simple. Pas besoin d'un manuel de 50 pages, une page claire avec qui contacter, TI, assureur, direction, les premières actions, isoler la machine infectée, changer les mots de passe, lancer la sauvegarde. Et aussi les obligations légales. Effectivement la loi 25 vous demande de consigner, notifier les incidents de données qui ont eu un préjudice important. Et c'est aussi très important, comme les sauvegardes que nous avons vues hier, de tester le plan de réponse à incident. Effectivement, au moins une fois par an, faites une simulation de votre plan. Car un plan qui n'a jamais été testé, c'est comme une alarme incendie qui n'a jamais sonné. Pour résumer cette capsule quotidienne, la cybersécurité, ce n'est pas seulement prévenir, c'est aussi savoir réagir en cas d'incident. Donc un plan de réponse aux incidents. Même simple peut faire la différence entre une crise maîtrisée et une catastrophe. Merci d'avoir écouté cet épisode de Cyber en clair. C'était François Perroux pour Rayon Solutions. Je vous donne rendez-vous très prochainement pour un nouvel épisode. A très bientôt.