Ransomware chez un client : Infogérants/MSP, premier accusé ou premier héros ?

Bonjour, Quand un rançongiciel frappe l'un de vos clients, c'est vers vous que tout le monde se tourne. Le client attend que tout reparte, la direction veut une date, et parfois quelqu'un vous demande déjà des comptes. Vous connaissez l'infrastructure mieux que personne. Mais restaurer sans savoir par où l'attaquant est entré, c'est prendre le risque de le laisser revenir. Le CERT Stoïk vous propose un retour d'expérience complet sur un incident réel, vécu aux côtés d'un MSP. Le client est un groupe industriel multi-sites : deux sites chiffrés en une nuit, plusieurs centaines de gigaoctets exfiltrés. Mardi 13 octobre à 10h. Animé par Christophe Ramon, CERT Manager France · CERT Stoïk. Ce que vous verrez : Comment l'attaque s'est déroulée : un compte VPN oublié, 5 jours de présence sans détection, puis le chiffrement des VM directement depuis l'hyperviseur. Les 72 premières heures, côté MSP : ce qu'on vous demande, ce qu'il faut faire tout de suite et ce qu'il ne faut surtout pas faire, comme restaurer trop tôt ou rouvrir les flux. La remédiation, chantier par chantier, avec la répartition des rôles entre le CERT et le MSP Ce que le MSP y gagne : une chronologie factuelle qui distingue clairement ce qui relève de l'infogérance et ce qui relève de l'attaque. Vous êtes reconnu comme un acteur clé de la reprise. L'après-crise : les mesures de durcissement à proposer à vos clients (MFA, EDR managé, sensibilisation) et ce qu'il faut préparer avant le prochain incident. Notre conviction : le CERT ne connaît pas le terrain comme vous, et vous n'avez pas nos moyens d'investigation. C'est ensemble que la remédiation va plus vite et plus loin. La session se termine par un temps de questions en direct.