1. Centre d'aide
  2. En cas de cyberattaque

Que faire en cas d'incident cyber ?

En cas de cyberattaque avérée ou suspectée, vous ou votre client devez immédiatement contacter Stoïk au +33 1 76 44 02 43 (service 24h/7j). Nos experts dédiés à la gestion de crise d’origine cyber sont mobilisés dès cet appel. Il est ensuite crucial de limiter les actions sur le système d’information pour préserver les traces de l'attaquant nécessaires à l’investigation.

 

Assistance

Le CERT-Stoïk, notre équipe dédiée 24h/7j à la réponse aux incidents, défend le système d’information attaqué. Nous accompagnons en parallèle dans les échanges avec les instances compétentes (forces de l’ordre, CNIL). Enfin, des avocats et experts en communication de crise peuvent également être mandatés.

 

Remédiation

Le CERT-Stoïk remet en état l’infrastructure en moins de 12 heures en moyenne, pour permettre une reprise rapide de l’activité. Nos experts interviennent grâce à un accès à distance au système d'information. Le déplacement sur site est exceptionnel, mais peut être déclenché si la situation le nécessite.

 

Indemnisation

Nous adressons une liste des éléments à nous transmettre afin d’estimer le sinistre. Une fois reçus, le montant du préjudice est évalué – un expert peut être mandaté. Enfin, nous envoyons une lettre d’acceptation de l'indemnisation : une fois acceptée, l'indemnisation peut avoir lieu.

 

  • Stoïk doit être contacté dès qu’une cyberattaque est suspectée : plus nos experts sont dépêchés en amont, moins l'impact et la sévérité de l'attaque seront importants. En cas de fausse alerte, aucun frais ne sera retenu. 
  • Si Stoïk est contacté au-delà de 48 heures suivant la découverte de l’attaque, votre client risque une déchéance de garantie.
  • Dans la mesure du possible, aucun frais ne doit être engagé avant d’avoir contacté Stoïk.