Je dois expliquer ce qu'est un ransomware à mon équipe en 5 min — quelle définition simple et claire donner ?

Sur le plan pratique, rappelez-leur bien que l'attaque ne reste pas cantonnée à leur poste : elle chiffre aussi les dossiers partagés sur le réseau local, les disques durs externes branchés et les dossiers synchronisés dans le cloud. Une seule erreur individuelle peut paralyser toute la compta de la boîte.

On a eu une grosse frayeur l'an dernier au bureau avec un fichier zip censé être un « relevé de compte ». C'est super important de ne pas culpabiliser les équipes sinon le collaborateur qui fait une bourde la cache par peur et le virus se propage encore plus vite. Dites-leur : si vous faites une erreur, pas de honte, débranchez tout de suite le câble et prévenez.

note : j'ai écrit cela d'après mon expérience, cela ne s'applique peut-être pas à tout le monde.

À ta place, j'afficherais 3 règles simples dans l'open space : 1) Si tu n'attendais pas cette facture, ne l'ouvre pas, appelle l'expéditeur pour vérifier. 2) Si l'extension est en .zip ou .exe, ne clique jamais. 3) Si ton écran a un comportement anormal, n'éteins pas le PC, débranche juste le câble réseau.

Un topo de 5 minutes sera malheureusement vite oublié. Le plus efficace, c'est d'envoyer un faux mail de phishing inoffensif en interne. Quand tu vois qui est tombé dans le panneau, le débrief en réunion autour d'un cas réel marque mille fois plus les esprits.

le point le plus critique c'est vraiment de débrancher le câble internet. genre la plupart des gens essaient de redémarrer l'ordi à ce moment-là mais le chiffrement continue en arrière-plan. le seul geste à faire c'est de tirer sur le câble.

note : j'ai écrit cela d'après mon expérience, cela ne s'applique peut-être pas à tout le monde.

pourquoi on doit juste débrancher le câble internet au lieu d'éteindre l'écran ou la tour ? si on éteint le processus s'arrête pas complètement ?

À la suite de cette sensibilisation, il est essentiel de clarifier le calendrier hebdomadaire de sauvegarde hors ligne pour chaque département. La seule garantie juridique et technique permettant à l'entreprise de reprendre ses activités sans payer la rançon en cas de menace réside dans des sauvegardes à jour et isolées.

Merci beaucoup, cela m'a été très utile.

Je suis d'accord en partie pas en partie. Le temps que vous mettez à détecter un problème détermine directement son coût.

Je le note au cas où.

Je suis d'accord en partie, pas en partie. Prendre une mesure sans faire d'inventaire, c'est laisser une porte ouverte sans le savoir.

Je suis aussi curieux de savoir si d'autres font autrement.

Je ne suis pas d'accord sur ce point. Quand on essaie de tout changer en même temps, rien ne prend.

À votre place, j'irais par cette voie.

J'ai vécu exactement la même chose il y a deux ans. Si le chemin de notification est long, la notification n'arrive pas ; une notification manquante signifie un événement détecté tardivement.

C'est mon avis, je ne l'écris pas comme une vérité absolue.

La réponse ci-dessus va droit au but. Une modification des coordonnées bancaires n'est jamais confirmée par le canal d'origine.

Corrigez-moi si je me trompe.

exact.

Chez nous aussi.

Je ne suis pas d'accord sur ce point. Si l'autorisation et le périmètre ne sont pas écrits, ne lancez pas ce test.

À votre place, j'irais par cette voie.

Chez nous aussi. Une modification des coordonnées bancaires n'est jamais confirmée par le canal d'origine.

Si vous écrivez le résultat ici, cela aidera aussi d'autres personnes.

J'ai vécu la même chose. Lors de la prise de décision, écrivez aussi le pire scénario pas seulement le meilleur.