Comment gérer une cybercrise ?
Lorsqu’une entreprise est victime d’un piratage informatique, le premier réflexe doit être d’isoler les ordinateurs infectés du reste du système d’information, afin de stopper la propagation de l’attaque. Mais ce n’est que le début d’un marathon.
Alerter les autorités Le Règlement général sur la protection des données (RGPD) impose aux entreprises de faire remonter tout vol d’informations personnelles à la CNIL, et parfois même aux clients concernés. La notification initiale à la CNIL doit être réalisée dans les 72 heures, en se rendant sur le site : notifications.cnil.fr/notifications/. Afin de déterminer s’il est nécessaire d’avertir le...