Si une cyberattaque survient , la première chose à faire est de se poser une seconde , et de se référer au processus de gestion de crise qui doit impérativement avoir été mis en place en amont . La majorité des erreurs sont commises dans la première heure de la crise , lorsque les gens sont sous pression . Il faut ensuite réunir toute l'équipe : les spécialistes informatiques , bien sûr , mais aussi le conseiller juridique , le spécialiste des relations publiques , le directeur financier , le responsable des relations avec les investisseurs Tous doivent concourir à la prise de décision , afin de s'assurer que celle-ci soit bonne à tous les niveaux . Une cybercrise est par définition un problème multidisciplinaire , et une décision qui peut paraître très bonne en termes techniques peut se révéler désastreuse sur un autre plan , une option parfaite en termes juridiques peut ensuite poser de gros problèmes lors de la négociation Il faut donc gérer tous les aspects en même temps . Faut-il toujours refuser de payer la rançon ? La plupart des gens pensent que l'attaque la plus courante est le rançongiciel , car ce sont celles qui font le plus de bruit : le réseau est en panne , le pirate réclame une rançon , il faut négocier et tout le monde est au courant . Mais dans la vraie vie , de nombreuses attaques ont lieu sans que personne ou presque n'en entende jamais parler , à part la direction et les autorités . Il ne faut donc pas limiter les cyberattaques aux rançongiciels , ils ne sont qu'une menace parmi d'autres . Mais pour répondre à votre question , en termes éthiques , il est recommandé de ne pas payer la rançon afin de ne pas encourager et renforcer les groupes criminels . Dans les faits , il est souvent plus avisé de la payer , car cela limite la durée de la crise et donc les conséquences qu'elle peut avoir sur l'entreprise . Cyberattaque : que faire en cas de vol de mes données personnelles ? Avez-vous des exemples de situations gérées par votre entreprise ? Je ne peux répondre à cette question que de façon extrêmement générale , car nous ne parlons pas de nos clients , et encore moins des choses qu'ils ont vécues .