Répondre à un rançongiciel
Les six premières heures, décision par décision
Le scénario devenu référence de tous les exercices. Ce cours déroule la chronologie réelle d'une réponse : détection, décision de déconnexion, confinement, préservation des preuves, arbitrage de restauration, et reconstruction d'un socle de confiance.
Objectifs pédagogiques
- Conduire les six premières heures
- Arbitrer déconnexion et préservation des preuves
- Choisir un point de restauration
- Articuler notifications réglementaires et communication
Public visé
- SOC et CSIRT
- Cellules de crise
- Production
- Direction
Prérequis
- Fondamentaux de la cyber-résilience
Programme détaillé
Module 1
Six heures
La chronologie et les arbitrages qui la ponctuent.
Module 2
Après les six heures
Négociation, notification, et le retour progressif à la normale.
Méthode d’évaluation
Questions d’auto-évaluation au fil des leçons, sans note enregistrée. Lorsqu’un parcours associé mène à une certification, celle-ci fait l’objet d’un examen distinct.
Justificatif délivré
Ce cours ne donne pas lieu, à lui seul, à un certificat. La certification d’un parcours, lorsqu’elle existe, est délivrée après la réussite de son examen.
Rédaction Continuity & Resilience