Réponse à incident de sécurité à Dakar, sous 4 à 24 heures

Ransomware, site piraté, messagerie compromise, fraude au virement : nous isolons, diagnostiquons, remettons en service et documentons. Intervention à Dakar sous 4 à 24 h, à distance immédiatement. Un numéro d'urgence, sans qualification préalable nécessaire.

Diagnostic à distance immédiat

Intervention Dakar 4 – 24 h

Coordination avec les autorités si besoin

Rapport d'incident écrit

premier diagnostic

< 2 h

intervention sur site

4 – 24 h

budget incident

300 000 – 3 000 000 F

disponibilité

7 j/7

Que faire dans les 4 premières heures d'un incident ?

Les premières heures décident du coût final. L'ordre qui limite les dégâts : isoler (débrancher le réseau de la machine concernée, PAS l'éteindre — la mémoire contient des indices), préserver (ne rien supprimer, photographier les messages d'extorsion, garder les journaux), appeler (nous, ou votre prestataire, avant de « nettoyer » quoi que ce soit), ne pas payer sans évaluation (le paiement ne garantit ni la clé, ni la non-republication de vos données), notifier (la CDP si des données personnelles sont concernées — obligation légale de notification des violations).

Heure	Action	Par qui	Pourquoi
H+0	Débrancher le réseau (ne pas éteindre)	Vous	Stopper la propagation, préserver les preuves
H+0	Photographier écran, note d'extorsion, heure de découverte	Vous	Constituer la chronologie
H+1	Appel d'urgence + accès à distance sécurisé	Vous → Sencrypt	Diagnostic initial < 2 h
H+2	Étendue : machines touchées, comptes compromis, sauvegardes saines ?	Sencrypt	Décider isolement / restauration
H+4	Plan d'action écrit : restaurer, changer les identifiants, notifier	Sencrypt	Reprise contrôlée, pas à l'aveugle
H+24	Remise en service progressive + surveillance renforcée	Sencrypt	Éviter la récidive par la même porte

Ne jamais réinstaller ni formater avant la collecte de preuves.

À ne jamais faire : payer sans évaluation, réutiliser la messagerie compromise, ouvrir « pour voir » les fichiers chiffrés, connecter une clé USB de sauvegarde sur une machine infectée.
À faire dès la première heure : changer les mots de passe depuis un appareil SAIN (téléphone personnel propre), activer le MFA partout ailleurs.
Preuves : journal du pare-feu, boîte de l'administrateur, machine concernée — tout est conservé pour l'investigation et, le cas échéant, pour plainte.

Combien coûte une réponse à incident ?

Le budget dépend de la gravité et du nombre de systèmes touchés. Une compromission de messagerie (compte détourné, règles suspectes) se traite en général entre 300 000 et 800 000 FCFA ; un ransomware sur un serveur avec restauration des données remonte à 1 000 000 – 3 000 000 FCFA. Le devis initial couvre le diagnostic (forfait 150 000 – 250 000 FCFA, déduit de la mission si elle est poursuivie).

Scénario	Fourchette de marché	Durée type	Livrable
Diagnostic initial (forfait, déduit si suite)	150 000 – 250 000 FCFA	< 4 h	Étendue + plan d'action
Compromission de messagerie	300 000 – 800 000 FCFA	1 – 3 jours	Purge, sécurisation, rapport
Site web piraté	400 000 – 1 200 000 FCFA	2 – 5 jours	Nettoyage, durcissement, rapport
Ransomware (1 serveur + postes)	1 000 000 – 3 000 000 FCFA	1 – 3 semaines	Restauration, durcissement, rapport d'incident

Fourchettes indicatives Dakar 2026 ; restauration des données depuis vos sauvegardes incluses si elles existent et sont saines.

Un mot honnête sur les rançons : payer est un choix de dernier recours qui reste aléatoire (clé parfois invalide, données parfois republiées malgré tout) et financerait la vague suivante. Si vous avez une sauvegarde saine, la restauration est presque toujours plus rapide et moins chère que la négociation.

Notre méthode de réponse, heure par heure

Appel d'urgence (H+0)

Ligne dédiée 7 j/7. Vous décrivez les symptômes ; les premières mesures de confinement vous sont dictées pendant l'appel.

Diagnostic à distance (< 2 h)

Accès sécurisé de secours : évaluation réelle (combien de machines, quels comptes, sauvegardes intactes ?).

Confinement

Isolement des machines touchées, révocation des sessions, changement des identifiants critiques depuis un appareil sain.

Investigation

Chronologie de l'attaque, vecteur d'entrée identifié, données consultées ou exfiltrées — documenté pour la CDP et, si vous le décidez, pour plainte.

Remise en service

Restauration depuis les sauvegardes saines, durcissement du vecteur d'entrée, surveillance renforcée 30 jours.

Rapport + plan anti-récidive

Rapport d'incident écrit (chronologie, impact, actions) et 3 à 5 mesures prioritaires pour que ça ne se reproduise pas.

Questions fréquentes

Comment vous joindre à 2 h du matin ?

Le formulaire de la page contact indique le canal d'urgence ; le message part immédiatement vers l'astreinte. Pendant les heures ouvrées, la réponse est sous 2 h.

Pouvez-vous intervenir si un autre prestataire gère notre informatique ?

Oui, en coordination avec lui : l'incident n'attend pas. Nous documentons chaque action pour que votre prestataire reprenne la main proprement.

Faut-il un contrat préalable pour être aidé ?

Non. Le diagnostic initial (150 000 – 250 000 FCFA) est facturé à l'acte ; le devis de la suite est établi dans les 4 h après diagnostic. Les clients sous supervision SOC bénéficient d'un tarif préférentiel.

Devons-nous porter plainte ?

C'est votre décision. Nous préparons le dossier technique (chronologie, preuves, identifiants techniques) qui rend une plainte exploitable ; de nombreux incidents sont traités sans plainte.

Nos clients doivent-ils être prévenus ?

Si des données personnelles les concernant ont été compromises, la notification à la CDP et aux personnes concernées s'impose. Nous rédigeons les messages avec vous — factuels, sans dramatisation.