Attaqu\u00e9s par un ransomware, les services d\u2019une collectivit\u00e9 ont fait appel \u00e0 Advens pour ma\u00eetriser l\u2019assaut, limiter les impacts, r\u00e9cup\u00e9rer les donn\u00e9es\u2026 et se pr\u00e9munir de nouvelles attaques.<\/p>\n\n
\u201cJe tiens \u00e0 souligner la r\u00e9activit\u00e9 des \u00e9quipes Advens. J\u2019ai pu contacter les \u00e9quipes en quelques heures. Apr\u00e8s une premi\u00e8re intervention en visio durant le week-end, les \u00e9quipes du CERT Advens sont arriv\u00e9es le lundi sur site. Les choses se sont enclench\u00e9es tr\u00e8s rapidement, de fa\u00e7on fluide.\u201d<\/p>\n <\/blockquote>\n La collectivit\u00e9 a eu besoin d\u2018une assistance rapide et efficace pour faire face \u00e0 cette attaque, pour la ma\u00eetriser puis pour reconstruire un syst\u00e8me d\u2019information sain et reprendre le cours de son activit\u00e9.<\/p>\n\n Les compromissions de syst\u00e8mes par ransomware n\u00e9cessitent une grande r\u00e9activit\u00e9 de la part des sp\u00e9cialistes en r\u00e9ponse \u00e0 incidents. Les trois points forts de l\u2019accompagnement Advens, selon Luis Manuel Da Silva, Directeur de la Transition Num\u00e9rique du d\u00e9partement de la Vienne ?<\/p>\n\n \u201cBeaucoup de travail a \u00e9t\u00e9 abattu, en pr\u00e9sentiel et \u00e0 distance. M\u00eame lorsqu\u2019ils n\u2019\u00e9taient pas sur site, il y avait toujours un canal de communication qui permettait d\u2019interroger les experts et d\u2019avoir des r\u00e9ponses rapides.\u201d<\/p>\n <\/blockquote>\n Faire plus que les op\u00e9rations techniques pour contenir l\u2019infection virale et r\u00e9parer le syst\u00e8me d\u2019information<\/p>\n\n <\/div>\n <\/div>\n <\/div>\n Apporter de la s\u00e9r\u00e9nit\u00e9 aupr\u00e8s d\u2019\u00e9quipe en crise<\/p>\n\n <\/div>\n <\/div>\n <\/div>\n Permettre de reconstruire sur des bases plus saines et plus solides<\/p>\n\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n<\/div>\n\n \u00c0 la suite de l\u2019intervention du CERT d\u2019Advens, le conseil d\u00e9partemental a pu reconstruire ses syst\u00e8mes et repartir sur des bases plus saines.<\/p>\n\n \u201cAssez paradoxalement, je garde un bon souvenir de cette p\u00e9riode durant laquelle l\u2019adr\u00e9naline \u00e9tait \u00e0 son paroxysme.\u201d<\/p>\n <\/blockquote>\n Ce qu\u2019apportent les first-responders Advens, c\u2019est beaucoup de s\u00e9r\u00e9nit\u00e9 et de ma\u00eetrise, une tr\u00e8s grande connaissance des actions \u00e0 entreprendre pour repartir de la fa\u00e7on la plus s\u00e9curis\u00e9e possible, et ce, dans des d\u00e9lais raisonnables et accept\u00e9s par tous.<\/p>\n\n Apr\u00e8s avoir \u00e9teint l’incendie et r\u00e9cup\u00e9r\u00e9 les syst\u00e8mes et les donn\u00e9es, le plus important est de documenter l\u2019attaque et sa r\u00e9ponse op\u00e9rationnelle. Bilan, restitution formalis\u00e9e, plan d\u2019action \u00e0 court et \u00e0 moyen terme : tous ces \u00e9l\u00e9ments ont permis \u00e0 la collectivit\u00e9 territoriale de se projeter vers une situation encore plus s\u00e9curis\u00e9e que celle laiss\u00e9e par le CERT \u00e0 l\u2019issue de la mission.<\/p>\n\n Attaqu\u00e9s par un ransomware, les services d\u2019une collectivit\u00e9 ont fait appel \u00e0 Advens pour ma\u00eetriser l\u2019assaut, limiter les impacts, r\u00e9cup\u00e9rer les donn\u00e9es\u2026 et se pr\u00e9munir de nouvelles attaques. Jeudi 21 janvier 2021. Tous les ordinateurs sont hors service et le r\u00e9seau t\u00e9l\u00e9phonique est fortement perturb\u00e9\u2026 Les signes d\u2019un piratage informatique sont clairs. Le temps est […]<\/p>\n","protected":false},"featured_media":5818,"template":"","taxo_secteur":[247],"taxo_expertise":[246],"class_list":["post-7422","cas-client","type-cas-client","status-publish","has-post-thumbnail","hentry","taxo_secteur-servicios-publicos","taxo_expertise-respuesta-a-incidentes"],"acf":[],"yoast_head":"\n\n
Attaque par ransomware : enjeux et probl\u00e9matiques<\/h2>\n\n
L’intervention de nos \u00e9quipes<\/h2>\n\n
\n
Les + Advens<\/h3>\n <\/div>\n <\/div>\n\n \n
<\/h4>\n
<\/h4>\n
<\/h4>\n
Apr\u00e8s l’attaque et l’intervention : les r\u00e9sultats<\/h2>\n\n
\n
Attaque par ransomware : comment \u00e9viter la prochaine fois ?<\/h2>\n\n