Ils doivent connaître les mesures à prendre s'ils soupçonnent une attaque par ransomware , comme déconnecter leurs ordinateurs et avertir immédiatement les administrateurs réseau . D'un autre côté , les entreprises doivent également disposer d'une équipe de crise dédiée aux ransomwares , composée de membres de tous les secteurs de l'entreprise , direction incluse . Ainsi , les employés savent à qui s'adresser en cas d'attaque , et l'équipe sera prête à agir . Un plan solide consiste également à adopter les bons gestes en matière de continuité des activités et de reprise après sinistre . Pour éviter de vous retrouver piégé dans une négociation sur le déverrouillage de données cryptées , pensez à sécuriser vos sauvegardes hors site et dans le cloud . Étant donné que certains ransomware chiffrent les fichiers de sauvegarde en même temps que les données primaires s'ils sont connectés à votre réseau , veillez à stocker vos sauvegardes séparément . Il est utile de garder à l'esprit la règle 31-1 , qui consiste à stocker trois copies des données , à deux endroits différents , dont une hors site ou dans le cloud . Le dernier 1 du 31-1 correspond quant à lui au stockage immuable des données , qui rend possible la récupération intégrale des fichiers sans coût supplémentaire en cas de sinistre . La communication de crise est une ( première ) étape essentielle , car elle permet de transmettre l'information aux personnes concernées le plus rapidement possible . En communiquant à vos employés et clients ce qui s'est passé et les étapes de votre plan , vous leur montrerez que vous tout votre possible pour protéger leurs données . Il est essentiel de rassurer les différents partis afin d'éviter des retours négatifs ou des débordements sur les réseaux sociaux . Il est important de notifier une attaque aux autorités compétentes , en particulier si les informations des clients ont été compromises . La dernière chose dont vous avez besoin dans cette situation est une crise supplémentaire . Il est donc important de travailler en étroite collaboration avec les autorités afin d'atténuer toute violation des données avant qu'elle ne devienne incontrôlable .