Comment réagir en cas de cyberattaque : outils et bonnes pratiques

Les cyberattaques sont monnaie courante. Il faut savoir à la fois s’en prémunir et réagir lorsque l’une d’entre elles survient.

Lors d'une cyberattaque, la rapidité d'action est primordiale. Encore faut-il savoir quoi faire... © lartestudio - stock.adobe.com

Comment réagir en cas de cyberattaque

« Toute entreprise, association, collectivité ou administration, quelle qu’en soit la taille, peut être la cible d’une cyberattaque », prévient le gouvernement français. Et ces attaques peuvent avoir de très lourdes conséquences sur l’organisation qui la subit, notamment financières, techniques, réputationnelles, juridiques ou humaines. Mais les cyberattaques peuvent également toucher les particuliers, qu’il s’agisse d’un vol de données personnelles, bancaires, ou d’une prise de contrôle d’un appareil ou d’un profil sur une plateforme en ligne.

Comment réagir à une cyberattaque dans le milieu professionnel

Pour réagir à ces attaques, notamment dans le domaine professionnel, il existe plusieurs bonnes pratiques qu’il est possible de mettre en place. Via sa plateforme cybermalveillance.gouv, le gouvernement émet plusieurs préconisations pour réagir en cas de cyberattaque. Voici les cinq points évoqués :

Débrancher la machine d’internet ou du réseau informatique : déconnecter le câble réseau, le Wi-Fi ou les données mobiles.
Ne pas éteindre l’appareil : pour conserver des éléments de preuve.
Alerter le support informatique : afin qu’il prenne les mesures nécessaires rapidement.
Ne plus utiliser l’équipement potentiellement compromis : afin notamment d’éviter la suppression de traces de l’attaque pouvant servir lors de l’enquête.
Prévenir ses collègues de l’attaque en cours : une mauvaise manipulation d’un collaborateur pourrait en effet aggraver la situation.

Cyberattaque-gouvernement — Le Gouvernement a mis en place un guide pour les collaborateurs en cas de cyberattaque. © cybermalveillance.gouv.fr

Comment réagir à une cyberattaque quand on est un particulier

Les particuliers peuvent aussi être victimes de cyberattaques. Le phishing, les spams, les virus sont autant de menaces pour vos données personnelles. Ainsi, il est important de réagir rapidement au moindre doute, et d’appliquer certaines bonnes pratiques :

Isoler l’appareil : il est important de déconnecter rapidement votre appareil du réseau internet, en désactivant le Wi-Fi ou les données mobiles notamment.
Changer les mots de passe : il est primordial de changer rapidement tous vos mots de passe, en commençant par ceux qui semblent corrompus et ceux protégeant vos données bancaires.
Scanner votre appareil : il peut être pertinent de scanner l’appareil potentiellement corrompu pour y trouver des menaces ou des logiciels malveillants et rapidement les supprimer. Rendre cette action régulière permet également d’anticiper d’éventuelles menaces.
Signaler l’incident : vous pouvez alerter votre fournisseur d’accès à internet, l’éditeur d’un logiciel, mais également les organismes nationaux de lutte contre la cybercriminalité, qui pourront intervenir ou enquêter.

Les 10 conseils du gouvernement pour assurer votre cybersécurité

Pour le gouvernement français, « l’intensification des usages » des outils numériques « représente pour les cybercriminels une opportunité de développer leurs attaques ». De fait, les autorités ont mis en place une liste de 10 bonnes pratiques « essentielles à adopter pour assurer votre cybersécurité ».

1. Protéger les accès avec des mots de passe solides

Plus les mots de passe sont longs et composés de différents types de caractères, plus ils sont sécurisés. Dans les faits, tout mot de passe de moins de 10 caractères peut être déchiffré très rapidement, comme le démontre cette étude. Et au moindre doute, il ne faut pas hésiter à en changer. Utiliser la double authentification peut également être une sage décision.

2. Sauvegarder régulièrement les données

En cas de piratage, mais également de panne, de vol ou de perte d’un appareil, la sauvegarde peut être le seul moyen de retrouver vos données. Il est donc recommandé d’archiver régulièrement le contenu de ses appareils sur un support physique, comme un disque dur externe ou une clé USB, ou dans le cloud.

Découvrir des outils pour stocker ses fichiers

3. Appliquer les mises à jour de sécurité

Les mises à jour de sécurité sont essentielles afin de ne laisser aucune faille être potentiellement infiltrée par des attaquants. Chaque nouvel outil ou interface est scruté de près par les pirates, qui tentent d’y trouver la moindre faiblesse, pour y dérober données personnelles, bancaires ou mots de passe.

4. Utiliser un antivirus

De nombreuses solutions existent pour vous protéger des virus et autres programmes malveillant. Mettre en place ces barrières, comme un anti-virus ou un pare-feu, va réduire le risque de subir une attaque informatique en anticipant la présence de potentiels mouchards ou virus au sein de votre matériel.

5. Télécharger vos applications uniquement sur les sites officiels

Il est préférable de privilégier les sites ou les boutiques en ligne officiels pour tout téléchargement d’application ou de logiciel. Orientez-vous donc vers l’App Store ou Play Store, ou les pages web officielles des éditeurs. De la même manière, il est recommandé d’éviter les sites à fort potentiel malveillant, comme ceux de streaming illégal par exemple.

6. Se méfier des messages inattendus ou alarmistes

Les spams sont monnaie courante et ils sont de plus en plus crédibles. Le plus souvent, ils prennent la forme de messages imitant des services publics ou des marques connues pour tenter de soustraire vos données bancaires. Mais ils peuvent également contenir des virus ou des programmes malveillants. Des outils anti-spams existent pour s’en protéger.

7. Vérifier la crédibilité des sites e-commerce

Les achats en ligne représentent une part importante du commerce de détail dans le monde. En France, plus d’un quart de la population préfère faire ses achats en ligne. Les risques d’arnaques ou de piratage sont donc nombreux et les sites douteux prolifèrent. Il est recommandé de bien vérifier la crédibilité de l’e-boutique consultée avant de faire vos achats, et risquer un vol de données.

8. Maîtriser ses réseaux sociaux

Nombre de vos informations personnelles se retrouvent sur les réseaux sociaux. Votre profil fourmille d’informations qui attisent la convoitise des cyberattaquants et qui ne doivent pas tomber entre de mauvaises mains. Sur certaines plateformes, il est possible de paramétrer les informations personnelles se retrouvant ou non dans le domaine public, comme une date de naissance. Et à nouveau, un mot de passe solide et l’usage de la double authentification sont recommandés.

9. Séparer usages personnels et professionnels

Matériels, messageries, clouds… Parfois, la frontière entre utilisations personnelle et professionnelle est mince. Pourtant, il est judicieux de bien séparer ces deux domaines, afin qu’un piratage de compte personnel ne nuise pas à votre entreprise et à ses données sensibles. Ou inversement, que la compromission d’une entreprise n’ait pas d’impact sur vos données personnelles.

10. Éviter les réseaux Wi-Fi publics ou inconnus

Les réseaux Wi-Fi publics ne sont pas connus comme étant les réseaux les plus sécurisées. Ils peuvent parfois tomber aux mains de pirates, qui peuvent ainsi capturer les données personnelles de tous ceux qui s’y connectent. De même, certaines attaques particulièrement coordonnées vont jusqu’à détourner votre appareil des réseaux publics pour en prendre le contrôle. Privilégiez donc les réseaux 4G ou optez pour l’utilisation d’un VPN.