Le jargon cyber, expliqué simplement

Équipes spécialisées dans la prévention, la détection et le traitement des incidents de cybersécurité ; en France, le CERT-FR et les CSIRT régionaux.

Simulation d'une cyberattaque qui entraîne la direction et les équipes à prendre les bonnes décisions avant qu'une vraie crise survienne.

Trace technique (adresse IP, nom de domaine, empreinte de fichier) qui signale qu'une attaque est en cours ou a déjà eu lieu.

Analyse des traces laissées sur les systèmes pour comprendre comment une attaque s'est produite, ce qu'elle a touché et comment l'éradiquer.

Obligation de signaler à la CNIL, dans les 72 heures, une violation de données personnelles présentant un risque pour les personnes.

Procédures pour restaurer les systèmes après un incident majeur.

Procédure écrite qui indique qui fait quoi, dans quel ordre et avec quels contacts dès qu'une cyberattaque est détectée.