Ransomware support en Belgique
Des systèmes chiffrés, une demande de rançon, peut-être une menace de publier vos données. Un ransomware vous met sous forte pression. Je vous aide à prendre des décisions sur la base des faits, pas de l’ultimatum de l’attaquant.
Ce sur quoi je vous aide
- Contenir l’attaque et trouver comment l’attaquant est entré
- Mesurer ce qui a réellement été chiffré, et ce qui a réellement été volé
- Comprendre à qui vous avez affaire : le groupe, ses habitudes, son site de fuite
- Préparer et accompagner un éventuel contact avec l’attaquant, si votre direction le décide
- Tracer les paiements en cryptomonnaie
Ma façon de travailler
- 01
Containment et investigation
L’incident response démarre d’abord : stopper la propagation, préserver les preuves, trouver l’initial access et l’étendue.
- 02
Threat intelligence sur l’attaquant
Qui est derrière l’attaque, comment le groupe se comporte habituellement, et ce qu’il a publié ou affirme détenir.
- 03
Aide à la décision
Votre direction et vos conseillers juridiques décident. Je leur donne les faits : ce qui peut être restauré, ce qui a été volé, et quelles sont les options.
- 04
Appui à la négociation
Si un contact avec l’attaquant est décidé, je le prépare et l’accompagne, en coordination avec la direction et le juridique. L’enquête continue en parallèle.
- 05
Recovery et lessons learned
Restaurer dans le bon ordre, fermer la porte d’entrée, et faire en sorte que la même attaque ne fonctionne pas deux fois.
Ce que vous obtenez
- Une vision claire de l’impact : systèmes chiffrés, données volées, porte d’entrée
- De la threat intelligence sur l’attaquant
- Un appui à la décision et, si nécessaire, à la négociation
- Le traçage des paiements en cryptomonnaie si c’est pertinent
- Un rapport d’incident complet et les priorités de recovery
Voir un extrait de rapport d’incident responsePDF, 3 pages, en anglais. Scénario fictif et anonymisé. Demander le rapport complet de 30 pages
Pourquoi Cyber Horizon
- Une expérience concrète d’incidents ransomware de grande ampleur
- Certifié en ransomware negotiation et threat intelligence
- Certifié en blockchain analysis (Chainalysis Reactor)
- GIAC Security Expert (GSE #433)
Questions fréquentes
Faut-il payer la rançon ?
Cette décision appartient à votre direction et à vos conseillers juridiques, jamais à la seule équipe technique. Payer ne garantit rien : le déchiffrement peut échouer, et les données volées peuvent quand même être publiées. Mon rôle est de vous donner les faits pour décider.
Pouvez-vous déchiffrer nos fichiers ?
Parfois, un outil de déchiffrement gratuit existe pour des ransomwares anciens ou mal conçus, et c’est toujours vérifié. Le plus souvent, la récupération repose sur des sauvegardes intactes : c’est pour ça qu’il faut les protéger en premier.
Faut-il signaler l’attaque ?
Porter plainte auprès de la police et notifier le Centre pour la Cybersécurité Belgique (CCB) est recommandé, et certaines organisations ont l’obligation légale de le faire. Vérifiez vos obligations avec votre conseiller juridique.
Mon assurance cyber couvre-t-elle ce type d’incident ?
Vérifiez votre contrat et contactez votre assureur tôt : beaucoup de contrats prévoient leurs propres procédures et prestataires agréés. Je peux me coordonner avec eux et leur transmettre le rapport.
Quel lien avec l’incident response ?
Le ransomware support s’ajoute à l’incident response : l’investigation et la recovery se poursuivent toujours, quoi qu’il se passe avec l’attaquant.