Dans cet épisode, nous rentrons dans le détail des attaques par ransomware et expliquons comment le ransomware playbook pour aider à préparer, faire face et relancer son activité après une attaque par ransomware.

À cette occasion, mon invité présente le Ransomware Incident Response Playbook du Cyber Incident Detection and Response (CIDR) Focus Group. Nous parcourons les six phases essentielles —

Prepare, Identify, Contain, Eradicate, Recovery, Lessons Learned — et partageons des recommandations pratiques : des premiers signes d’infection à l’isolation des systèmes, en passant par la communication interne, la restauration et l’analyse post-incident.

Sachez que cet épisode est en deux partie. Dans la première partie, nous explorons ce qu’est le playbook, dans la seconde partie, nous allons revenir plus en détails sur les différentes étapes d’une attaque par ransomware.

Mon invité est Arnaud Rosette, Security Operations Engineer chez NRB, représentant du CIDR