Ressources du diagnostic de niv.1

Ressources du diagnostic

Conçu et réalisé par Normand'e-Santé

Cyberattaque : que faire ?

Ce guide vous permettra de réagir rapidement en cas de cyberattaque. Il sera alimenté au fur et à mesure des demandes et des évolutions de normes.

Modèles de documents Sécur'NeS

Fiches mémo

Les bonnes pratiques "à imprimer"

Sensibilisations aux risques Cyber

Cyberattaque : que faire ?

Retrouvez cette fiche sur "Fiches mémo"

Cyberattaque : que faire ?

Isolez les systèmes touchés en coupant Internet et le réseau local pour éviter la propagation

Sécurité physique : protéger les locaux

Alertez immédiatement votre support informatique (interne, prestataire ou référent) pour une prise en charge de l’incident.

Cliquez ici pour voir les étapes suivante

Modèles de documents Sécur'NeS

Alertez immédiatement le CERT-Santé au 09 72 43 91 25

Fiches mémo

Tenez un registre et préservez les preuvespour les enquêteurs et l’analyse future.

Sensibilisations aux risques Cyber

Notifiez la CNIL sous 72 h si des données personnelles ont été consultées, modifiées ou détruites. Vous rapprocher de votre DPO, si vous en avez un.

Déposez plainte en fournissant toutes les preuves disponibles.

Sécurité physique : protéger les locaux

Cyberattaque : que faire ?

Restreignez l’accès aux locaux Portes et armoires informatiques verrouillées, accès par badge

Sécurité physique : protéger les locaux

Ce qu’il ne faut pas faire

Déployez des alarmes anti-intrusion fiablesTests réguliers, maintenance planifiée.

• Négliger la climatisation et les onduleurs
• Laisser les écrans ou les documents visibles
• Laisser un visiteur sans accompagnement
• Partager clés, codes ou badges
• Connecter un équipement non autorisé

Modèles de documents Sécur'NeS

Protégez les clés et les codes d’alarme Stockage sécurisé, traçabilité des emprunts, changement immédiat en cas de doute.

Fiches mémo

Gérez strictement les habilitations de la salle serveur Liste à jour et revue périodique.

Sensibilisations aux risques Cyber

Encadrez l’accès des visiteurs Hors accueil : accompagnement, identification et enregistrement. Procédure salle serveur :

Prévoir une procédure en cas d’urgence hors heures ouvrablesRéférent habilité, accès hors heures limités, même pour un prestataire régulier.

Télécharger

Modèles de documents Sécur'NeS

Cyberattaque : que faire ?

Modèle de charte informatique

Sécurité physique : protéger les locaux

Modèle de politique de sauvegarde

Modèles de documents Sécur'NeS

Modèle de procédure d'entrée-sortie des collaborateurs

Fiches mémo

Modèle de procédure de gestion des visiteurs dans la salle serveur & modèle de fiche visiteur

Sensibilisations aux risques Cyber

Modèle de PCA/PRA

Fiches mémo

Cyberattaque : que faire ?

Retrouvez les flyers afin de les imprimer et de les avoir à disposition en cas de cyberattaque.

Sécurité physique : protéger les locaux

Flyer cyberattaque que faire ?

Modèles de documents Sécur'NeS

Liste des hébergeurs certifiés

Fiches mémo

Sécurité physique : protéger les locaux

Sensibilisations aux risques Cyber

Guide KeePass

Fiche réflexe en cas de vol/perte d'équipement informatique

Notifiez une violation de données personnelles

auprès de la CNIL scannez le QR code

https://www.cnil.fr/fr/services-en-ligne/ notifier-une-violation-de-donnees-personnelles

Signalez une cyberattaque

auprès du CERT-santé

https://signalement.social-sante.gouv.fr/espace-declaration/guidage?profil=PROFESSIONNEL_SANTE

ou cyberveille@esante.gouv.fr 09 72 43 91 25 ou scannez le QR code puis sélectionnez

Vos interlocuteurs

Le Centre Régional de Ressources en Cybersécurité – Sécur’NeS

contact@securnes.fr

Guide d'utilisation KeePass

Guide d'installation et d'utilisation de KeePass XC