6.1Cas concrets
L'essentiel en 30 secondes
- Enchaîner : face à une attaque réelle, c'est la chaîne repérer, douter, vérifier, isoler, signaler, restaurer qui fait la différence.
- Vérifier : toute demande urgente ou inhabituelle se contrôle par un canal séparé, jamais via les coordonnées du message suspect.
- Signaler : alerter vite l'IT et son référent protège aussi les collègues — un incident maîtrisé est un incident partagé tôt.
Fil Karim — un an après : deux incidents évités de justesse
Karim, employé de bureau à Alger, relit ses deux dossiers marquants de l'année : le vendredi à 17 h où un e-mail du « DG » réclamait un virement urgent et confidentiel, et le jour où le poste d'un collègue a affiché une demande de rançon. Les deux cas ci-dessous reprennent son enchaînement : vérification par canal séparé et double validation d'un côté, isolement sans éteindre et restauration hors ligne de l'autre.
Chaque cas suit le déroulé Contexte → Étapes → Résultat : rejouez-le sur vos situations.
Pourquoi des cas concrets
Les niveaux précédents ont posé les réflexes ; ici on les enchaîne de bout en bout. Face à une attaque réelle, c'est la chaîne des bons gestes — repérer, douter, vérifier, isoler, signaler, restaurer — qui fait la différence entre un incident maîtrisé et une crise.
Cas 1 — Un e-mail de « la direction » demande un virement urgent
Contexte : Un vendredi à 17 h, un e-mail du « DG » demande un virement urgent et confidentiel à un nouveau fournisseur, « n'en parlez à personne ».
Déroulé :
- Repérer les signaux : urgence + confidentialité + virement = arnaque au président probable.
- Ne pas céder à la confidentialité imposée : c'est justement le signal d'alarme.
- Vérifier par un canal séparé : rappeler le DG sur son numéro historique connu, jamais celui de l'e-mail.
- Appliquer la double validation prévue pour tout virement inhabituel.
- Signaler l'e-mail à l'IT pour protéger les collègues.
- Si un virement était déjà parti : alerter la banque immédiatement et déposer plainte.
Résultat : La fraude est déjouée par la vérification par canal séparé — une procédure, pas un coup de chance.
Cas 2 — Un poste affiche une demande de rançon
Contexte : Un collègue voit ses fichiers renommés et un message exigeant une rançon : c'est un rançongiciel en cours.
Déroulé :
- Isoler immédiatement : couper le réseau (Wi-Fi/câble) sans éteindre la machine.
- Alerter sans délai l'IT et la direction ; ne plus toucher au poste.
- Ne jamais payer la rançon : aucune garantie, financement du crime.
- Prévenir les collègues si un e-mail piégé circule.
- Restaurer depuis la sauvegarde hors ligne — la seule que le rançongiciel n'a pas chiffrée.
- Documenter et signaler (Cybermalveillance, plainte) ; analyser l'origine pour éviter la récidive.
Résultat : L'incident est contenu et l'activité repart grâce aux sauvegardes — sans payer un centime.
Script prêt à dire — demander une vérification avant tout virement inhabituel (30 s)
« J'ai reçu une demande urgente et confidentielle de virement. Avant tout, j'applique notre procédure : je vérifie par un canal séparé auprès de l'émetteur sur son numéro connu, et je demande la double validation prévue. Sans confirmation, je ne paie pas et je signale à l'IT. »
Modèle copier-coller — fiche cas rejouable
SITUATION à traiter (e-mail suspect, appel, poste touché) : ...
SIGNAUX repérés (urgence, confidentialité, demande inhabituelle) : ...
VÉRIFICATION par canal séparé (qui, quel numéro connu, quand) : ...
ISOLEMENT si poste touché (réseau coupé, machine non éteinte) : ...
SIGNALEMENT (IT / référent : nom, heure, symptômes notés) : ...
RÉFÉRENCES du guide (N0 → N5) : ...
RÉSULTAT attendu (incident contenu, collègues protégés) : ...TPE / petit budget
Un seul cas affiché près des postes : signaux en 3 lignes, vérification par canal séparé, contact IT noté.
PME Algérie
Adapter la vérification aux réalités locales : numéros historiques connus, horaires et pics d'activité, canaux téléphone habituels.
Remote / hybride
Doubler la traçabilité à distance : vérification par appel sur numéro connu et signalement écrit immédiat à l'IT.
Interculturel
Vérifier les usages locaux avant de transposer un cas : une formulation d'autorité ou un canal inhabituel doit alerter partout.
Défi 48h — appliquez demain
Prenez 1 situation réelle (dernier e-mail urgent ou doute récent) et écrivez son enchaînement en 4 temps (repérer → vérifier → isoler si besoin → signaler). Notez le contact IT à prévenir.
- Je sais enchaîner les réflexes dans le bon ordre sur un cas réel.
- J'ai une fiche cas rejouable pour ma prochaine situation.
- J'ai fait le défi 48h ou planifié sa date.
Karim reçoit le vendredi à 17 h un e-mail du « DG » réclamant un virement urgent et confidentiel. Quel enchaînement respecte le guide ?