Le protocole des 24 premières heures.
Une rumeur, un faux communiqué, un contenu truqué visant votre organisation : l'essentiel des dommages ne vient pas de l'attaque, mais de la réponse improvisée dans les heures qui suivent. Ce protocole donne la marche à suivre, heure par heure — c'est le document référencé sur les 10 règles d'hygiène informationnelle.
Ce que contient le document
Décideur désigné avec suppléant, chaîne d'alerte écrite, seuils et double canal pour les demandes sensibles.
On ne répond pas. Fiche de qualification en quatre questions, préservation des preuves, journal d'incident.
La grille des quatre conditions : deux réunies au moins, sinon pas de réponse publique. Et ce qu'on ne fait jamais.
Le traitement ciblé dans l'ordre : parties prenantes, relais, plateformes, interne, juridique. Puis le point de situation à H24.
Le protocole complet sur une page, avec les contacts à préremplir avant l'incident.