La première étape , c'est avoir des backups ( Ndlr : des sauvegardes ) . La base , c'est de se dire : « s'il y a un incident , est-on capable de reconstruire le réseau ? » . Les backups doivent être testées , il faut vérifier si elles sont à la fois correctes et réutilisables , et faire en sorte que ces backups soient sauvegardées dans un endroit qui n'est pas à la portée des attaquants . Car s'ils les contrôlent , ils les supprimeront . Les solutions peuvent être de sauvegarder dans le Cloud ou sur des bandes magnétiques que l'on débrancherait . La seconde étape , c'est d'avoir une politique de mise à jour qui soit efficace , car beaucoup d'infections commencent par une passerelle VPN qui n'a pas été mise à jour , des patchs Windows pas forcément appliqués , des services obsolètes oubliés qui trainaient dans le parc informatique Ce sont des choses pas très difficiles à régler , mais il faut y mettre un petit peu de moyens . La troisième étape , c'est la sensibilisation des utilisateurs , eux-mêmes susceptibles d'ouvrir la porte à tout un ensemble de problèmes de sécurité . On ne peut pas les blâmer , puisqu'il y a des gens dont le travail est d'ouvrir des pièces-jointes toute la journée , pour les factures , les CV , etc . On ne peut pas attendre d'eux qu'ils aient raison 100% du temps . Mais en les sensibilisant , il y a des chances qu'ils soient capables de reconnaître une attaque et de lever une alerte . Ensuite , il faut s'équiper de produits de sécurité bien configurés et faire en sorte qu'il y ait des détections antivirales sur les postes pour arrêter un ransomware si jamais il est connu .