Entreprises et autorités

En cas d’attaque DDoS, il importe en premier lieu de faire comprendre au cybercriminel qu’il n’a pas atteint son objectif. Si vous résistez suffisamment longtemps, il finira par abandonner.

En mettant en place une bonne communication de crise, l’entreprise/organisation/autorité se positionnent comme des sources d’information fiables et essentielles. Elles préviennent ainsi les spéculations, les indiscrétions et les fausses nouvelles. Les cyberattaques exigent par conséquent de communiquer rapidement, de manière coordonnée et réfléchie, pour transmettre un sentiment de sécurité et retrouver la confiance des parties prenantes.

Après une fuite de données, il s’agit de limiter les dommages, de trouver et combler les failles de sécurité et de prévenir d’autres fuites.

Les chevaux de Troie verrouillant les données (rançongiciels) peuvent causer des dommages considérables, en particulier si vos copies de sauvegarde sont affectées. Lors d’un tel incident, restez calme et agissez de façon réfléchie.

Pour accéder au contenu d'un site Internet, les pirates informatiques et les cybercriminels re-courent à deux techniques largement répandues: Vol des données d'accès et 'exploitation des systèmes de gestion de contenu obsolètes. L'OFCS vous donne un bref aperçu de la manière de nettoyer et de sécuriser votre site Web.

L'OFCS réceptionne les signalements volontaires de cyberincidents de la population, des entreprises et des autorités, et les aide à mener à bien les démarches nécessaires. L'OFCS est également chargé de recueillir les signalements de cyberincidents auprès des exploitants d'infrastructures critiques, qui sont soumis à une obligation de déclaration depuis le 1er avril 2025. L'OFCS réceptionne en outre les signalements de vulnérabilités et leur attribue un numéro d'identification unique conformément au système de référence international.