Gestion d'un Incident de Sécurité

Scénario

Vous êtes au Service Desk. Un utilisateur vous appelle, paniqué : "Je viens de cliquer sur un lien dans une facture par mail, et une fenêtre rouge s'est ouverte en disant que mes fichiers sont cryptés ! Ma souris bouge toute seule !" Il s'agit manifestement d'une attaque en cours (Ransomware ou prise de contrôle). Décrivez, dans l'ordre exact, les 3 actions immédiates que vous demandez à l'utilisateur de faire, et les actions que vous entreprenez de votre côté.

Compétences ciblées