Ransomware : j'ai dirigé trois cellules de crise, l'attaquant n'était jamais le problème

Introduction
Une importante attaque ransomware a frappé une entreprise, avec une demande initiale de 10 millions d’euros, un paiement final d’un million et la mise en lumière d’une mauvaise préparation aux crises.

Points clés
- Demande et règlement : Les cybercriminels ont exigé 10 M€ ; l’entreprise a finalement versé 1 M€ pour récupérer ses données.
- Défaillance de la feuille de route sécurité : Une stratégie de cybersécurité, élaborée quelques mois auparavant, n’a jamais été mise en œuvre, laissant l’organisation vulnérable.
- Gestion de crise insuffisante : Le responsable de la crise a dirigé trois cellules de réponse, mais l’attaquant n’a jamais été identifié, soulignant les limites des procédures internes et la nécessité d’une préparation plus robuste.