Faut-il monter une équipe de réponse aux incidents ou une simple liste de numéros suffit ?

Afficher une liste ne suffit pas, mais n'allez pas non plus rédiger une procédure de cinquante pages. Imprimez une seule feuille plastifiée : 1) Débrancher le câble réseau ne pas éteindre le PC (pour garder les preuves). 2) Prévenir Ahmet. 3) Appeler le technicien IT externe. 4) Ne saisir aucun mot de passe sur un écran suspect. Dans un bureau de cinq personnes, seuls les réflexes des cinq premières minutes sauvent la mise.

L'année dernière, on a vécu la même chose dans notre boîte de logistique de sept personnes. On n'avait aucune procédure, l'expert en intervention d'urgence externe nous a facturé 180 EUR de l'heure et ça nous a coûté 2.200 EUR au total. Si on avait pris un contrat de retainer dès le départ à 120 EUR par mois, notre système serait resté coupé une heure au lieu de six, et la facture aurait été divisée par deux.

En cas d'attaque, le pire réflexe des employés du point de vue de l'analyse forensic, c'est de débrancher et d'éteindre la machine. Quand l'appareil s'éteint, les traces de l'attaquant dans la mémoire vive (RAM) et les clés de chiffrement sont perdues. En définissant les rôles, apprenez à vos techniciens à couper la connexion réseau (désactiver le Wi-Fi, débrancher le câble Ethernet), mais imposez comme règle absolue de laisser la machine allumée.

Vouloir monter un comité dans une boîte de cinq personnes, ça me fait doucement rire. Tout le monde est déjà assis côte à côte. Soyons réalistes : personne en interne ne va devenir expert en sécu du jour au lendemain. L'essentiel, c'est de savoir qui appeler à l'extérieur et de vérifier régulièrement que vos sauvegardes sont bien isolées. Distribuer des titres et des rôles d'équipe, c'est juste du gâchis de papier.

Ça nous est arrivé à Turin dans notre agence de trois associés. Un matin, une demande de rançon s'affiche sur le PC de la compta. Personne n'a osé appeler le patron, le stagiaire a installé un logiciel de nettoyage trouvé sur Google et a effacé tous les logs. Au final, on a risqué des milliers d'euros d'amende administrative pour avoir prévenu l'autorité italienne de protection des données (Garante) en retard. Tout ça juste parce que la chaîne de décision n'était pas claire.

on est trois on a fait un groupe whatsapp commun s'il y a un souci on écrit direct dessus le tech de notre boîte de presta externe est aussi dans le groupe. jusqu'ici on a réglé le problème direct sur deux mails suspects pas besin de chercher une liste ou quoi.

En cas de fuite de données, que prévoient vos contrats clients ? Selon la législation italienne, vous disposez d'un délai de notification de 72 heures. Juridiquement, qui dans votre entreprise est habilité à faire cette déclaration officielle auprès des clients et des autorités compétentes dans ce délai ? Au-delà de l'aspect technique, avez-vous défini qui a ce pouvoir de signature ?

Pour résumer le débat, la formule est simple pour une boîte de cinq personnes : désigner un seul décideur en interne, former le personnel à couper internet sans jamais éteindre les postes, et souscrire un contrat d'infogérance avec garantie d'intervention. Pas besoin d'un comité bureaucratique ni d'une simple liste de numéros qui prend la poussière.

C'est noté, merci.

Enregistré.

Pensez-vous que cela fonctionne à toutes les échelles ? Si le chemin de notification est long, la notification n'arrive pas ; une notification manquante signifie un événement détecté tardivement.

Je suis aussi curieux de savoir si d'autres font autrement.

Je ne savais pas ça.

J'ai vécu la même chose.

Je vais résumer le sujet car plusieurs réponses différentes ont été données. Quand on décide sans mesurer, on revient toujours au même point.

Bon courage.

J'y pensais aussi. Si vous grondez les fausses alertes, plus personne ne signalera rien.

C'est confirmé par l'expérience.

Il est rare de trouver un texte qui explique les choses aussi clairement. Une modification des coordonnées bancaires n'est jamais confirmée par le canal d'origine.

La réponse varie beaucoup selon le secteur, il n'y a pas de règle générale. Je le note au cas où.

je suis d'accord mais du coup les décisions hâtives finissent par être corrigées six mois plus tard.

un rapport de scan automatique n'est pas la même chose qu'un test d'intrusion.

Merci d'avoir écrit cela, c'est exactement ça. Si vous ne formalisez pas cela par écrit dès le départ, des disputes éclateront plus tard.

Je suis aussi curieux de savoir si d'autres font autrement.