1. Préserver
N’effacez pas les journaux, messages, fichiers ou équipements susceptibles d’aider à comprendre l’incident.
Incident cyber ?
Si un incident est en cours, limitez les actions irréversibles, préservez les éléments disponibles et utilisez le canal de contact confirmé ci-dessous.
N’effacez pas les journaux, messages, fichiers ou équipements susceptibles d’aider à comprendre l’incident.
Évitez les redémarrages ou déconnexions massives sans coordination. Notez l’heure, les systèmes touchés et les symptômes.
Écrivez à contact@bluesec.ma avec l’objet « Incident cyber — urgent ». Ne joignez aucune donnée sensible au premier message.
Le niveau de disponibilité et les délais d’intervention dépendent du dispositif contractuel convenu. Cette page ne constitue pas une promesse de service 24/7.
Canal confirmé
Objet recommandé : Incident cyber — urgent