Rançongiciel dans une TPE : les décisions des premières heures, quand il n’y a pas de sauvegarde

Introduction
Une petite entreprise de dix salariés se retrouve confrontée à un ransomware sans aucune protection ni procédure de secours.

Points clés
- Absence de dispositif de sécurité : pas de SOC, pas de plan de reprise d’activité et aucune sauvegarde régulière, laissant le gérant seul face à la demande de rançon.
- Décisions critiques en temps réel : le téléphone sonne, le ransomware bloque les données et le responsable doit choisir rapidement entre payer, tenter de restaurer ou contacter les autorités.
- Leçons à retenir : même les TPE doivent instaurer des sauvegardes automatisées, définir un protocole d’incident et sensibiliser le personnel pour limiter les impacts d’une attaque.