Ce document synthétique permet de donner aux entreprises et à leurs employés quelques consignes d’urgence simples, à mettre en place dès que la cyberattaque est repérée. Les 5 bonnes pratiques listées ont comme objectif :
- de réduire les dommages causés par l’attaque (en déconnectant les appareils infectés d’internet et du réseau informatique de l’entreprise, en alertant le service informatique et en informant les autres collaborateurs) ;
- de garder des éléments de preuve pour l’investigation (en n’utilisant plus l’équipement compromis et en gardant l’appareil allumé).