Stabiliser
Isolez l’équipement ou le compte concerné selon les consignes de votre organisation. Ne reconnectez pas un appareil compromis pour “voir si tout va mieux”.
Alerter
Prévenez le responsable interne, l’administrateur du service et, selon la situation, les autorités ou services spécialisés compétents.
Noter les faits
Établissez une chronologie courte : premier signal, actions réalisées, comptes concernés, messages affichés et conséquences observées.
01Préserver les preuvesConserver les éléments avant nettoyage ou réinstallation.
02Demander une orientationPrésenter une situation de manière exploitable.
Références
Pour aller à la source.
Cette page propose des repères pédagogiques. Ces références officielles permettent de vérifier les définitions et recommandations.
- ANSSIAnticiper et gérer une crise cyber Préparation et résilience des organisations.
- ANSSIPiloter la remédiation d’un incident cyber Reprise de contrôle et remédiation après incident.