← Cours
CY-201Cyber-résiliencePraticien

Répondre à un rançongiciel

Les six premières heures, décision par décision

Le scénario devenu référence de tous les exercices. Ce cours déroule la chronologie réelle d'une réponse : détection, décision de déconnexion, confinement, préservation des preuves, arbitrage de restauration, et reconstruction d'un socle de confiance.

Objectifs pédagogiques

  • Conduire les six premières heures
  • Arbitrer déconnexion et préservation des preuves
  • Choisir un point de restauration
  • Articuler notifications réglementaires et communication

Public visé

  • SOC et CSIRT
  • Cellules de crise
  • Production
  • Direction

Prérequis

  • Fondamentaux de la cyber-résilience

Programme détaillé

Module 1

Six heures

La chronologie et les arbitrages qui la ponctuent.

Module 2

Après les six heures

Négociation, notification, et le retour progressif à la normale.