Simulation ransomware
Simulation de ransomware : vivez l'attaque avant qu'elle n'arrive
Agencements Verlaine, fabricant d'agencements sur mesure (hôtellerie, commerces) près d'Angers. 15 salariés, un atelier de menuiserie, un logiciel de production, un serveur de fichiers (NAS) et un prestataire informatique externe. Un lundi matin, les fichiers deviennent illisibles et une demande de rançon s'affiche. Vous êtes aux commandes.
Ce que vous allez travailler
Environ 10 minutes, 9 situations possibles, 3 fins différentes.
- Adopter les bons premiers gestes de confinement
- Alerter et mobiliser les bons interlocuteurs
- Comprendre le rôle décisif des sauvegardes
- Organiser la continuité d'activité en mode dégradé
- Communiquer sans faire de promesses infondées
Trois fins possibles, selon vos décisions
Une crise maîtrisée
Les dégâts ont été limités, l'activité a été maintenue autant que possible et la confiance de vos clients préservée.
Une reprise sous tension
L'entreprise est repartie, mais certaines décisions ont coûté du temps, des données ou de la confiance.
Jeudi noir
La reprise précipitée a laissé une porte ouverte : l'attaquant est revenu.
Les bons réflexes face à un rançongiciel
- Isoler sans éteindre. Débrancher du réseau les postes touchés, sans les éteindre, pour freiner la propagation et préserver les traces.
- Alerter les bons interlocuteurs. Prestataire, assistance de l'assureur, et dispositif 17Cyber pour être orienté.
- Ne pas payer dans l'urgence. Le paiement ne garantit ni le déchiffrement, ni la fin du chantage.
- Vérifier les sauvegardes avant de restaurer. Sur un environnement propre, après avoir fermé la porte d'entrée.
Le bilan de la simulation détaille ces points selon vos propres décisions, avec les sources officielles (ANSSI, Cybermalveillance.gouv.fr, CNIL).
Ressources
Prêt pour votre lundi noir ?
Gratuit, sans inscription, avec un bilan détaillé à la fin.