Les réponses aux questions les plus posées au CSIRT-BFC. Vous ne trouvez pas ? Posez la question à Cybélia ou appelez le 09 70 60 99 09.
Le service du CSIRT-BFC est-il payant ?
Non. Le CSIRT-BFC est un service public : son aide est gratuite pour les collectivités, établissements publics, entreprises et associations de Bourgogne-Franche-Comté. Seuls les travaux de remise en état confiés à un prestataire sont à votre charge.
Qui peut faire appel au CSIRT-BFC ?
Les collectivités, établissements publics, entreprises (TPE, PME, ETI) et associations de Bourgogne-Franche-Comté. Les particuliers sont orientés vers 17Cyber (17cyber.gouv.fr).
Quels sont les horaires du CSIRT-BFC ?
Du lundi au vendredi, de 9 h à 12 h 30 et de 13 h 30 à 17 h, au 09 70 60 99 09. En dehors de ces horaires, l'appel est relayé au CERT-FR.
Faut-il payer la rançon ?
Non. Payer ne garantit ni la récupération des fichiers ni la suppression des données volées, et finance les attaquants. Débranchez les postes touchés du réseau sans les éteindre et appelez le 09 70 60 99 09.
Le CSIRT-BFC intervient-il sur nos systèmes ?
Non. Le CSIRT-BFC qualifie l'incident avec vous, indique les premières mesures et vous oriente vers des prestataires référencés qui, eux, interviennent sur vos systèmes.
Faut-il porter plainte ?
Oui, c'est recommandé : la plainte permet l'enquête et peut être demandée par votre assureur. Le CSIRT-BFC ne reçoit pas les plaintes ; trouvez la gendarmerie ou le commissariat le plus proche sur notre carte.
Faut-il prévenir la CNIL ?
Si des données personnelles ont été volées, perdues ou rendues inaccessibles et que cela présente un risque pour les personnes, la violation doit être notifiée à la CNIL dans les 72 heures.
Comment suivre ma demande ?
Avec le numéro reçu dans l'accusé de réception (CSIRT-AAAA-NNNN) et l'adresse de courriel utilisée, sur la page Suivi de demande.
Comment être prévenu des failles qui touchent nos logiciels ?
Abonnez-vous aux alertes sur vos produits : vous recevez un courriel quand le CERT-FR publie un avis qui les concerne. Un flux RSS par produit est aussi proposé.
Notre domaine peut-il être usurpé par courriel ?
Testez-le avec notre outil : il vérifie SPF, DKIM, DMARC et les autres protections publiques de votre domaine, et indique les corrections.
Comment évaluer le niveau de sécurité de notre structure ?
Répondez à l'autodiagnostic (une dizaine de minutes) : vous obtenez une note par thème et un plan d'action à imprimer. Rien n'est envoyé.
Que faire d'un courriel suspect ?
Ne cliquez pas et n'ouvrez pas les pièces jointes. Les membres du GIP ARNia peuvent transmettre le message pour avis ; sinon, signalez-le sur signal-spam.fr.
Nos informations restent-elles confidentielles ?
Oui. Les informations transmises ne servent qu'à traiter votre demande et ne sont partagées qu'avec votre accord, selon la politique décrite dans notre RFC 2350.
Comment figurer dans l'annuaire des prestataires ?
Proposez votre fiche ou une mise à jour en ligne : elle est publiée après vérification par l'équipe. Les conditions de référencement sont détaillées sur la page dédiée.
Où se former à la cybersécurité ?
Pour tous : SensCyber, la formation gratuite de Cybermalveillance.gouv.fr (modules courts, avec attestation). Pour aller plus loin : SecNumacadémie, le MOOC gratuit de l'ANSSI.