Que faut-il savoir sur « Scénario : cryptolocker sur un dossier partagé » ?
Extrait de Plan de reprise d’activité
Hypothèse : un employé ouvre une pièce jointe malveillante, un ransomware chiffre un dossier partagé critique.
Objectif : Tester la procédure d’isolation (réseau), l’alerte, la restauration depuis la sauvegarde ou la réplication, la communication interne.
Points d’attention : temps de réaction, savoir si l’équipe IT sait comment stopper la propagation, vérifier la sauvegarde du dossier, etc.