Ransomware : négocier avec un hacker ne s'improvise pas

Introduction
Face à une attaque ransomware, la négociation avec le cyber‑criminel ne doit pas être improvisée ; elle requiert une préparation stratégique et des compétences spécifiques au-delà du seul rôle du RSSI.

Points clés
- Le RSSI n’est pas le négociateur idéal : bien qu’il maîtrise la partie technique, la gestion de la crise, la communication externe et les aspects juridiques relèvent davantage du comité de crise (direction, juridique, communication) et d’experts en négociation de rançons.
- Ne jamais faire confiance aux hackers : les cyber‑criminels ne garantissent pas la restitution des données même après paiement ; ils peuvent exploiter la confiance pour obtenir davantage d’informations ou augmenter leurs exigences.
- Préparer un plan de réponse structuré :