CompTIA Security+ SY0‑701 – Examen

Étude de cas — 5 scénarios inclus

Ransomware dans un hôpital régional

Le Centre Hospitalier de Sainte-Croix est un établissement de santé de taille moyenne opérant avec 1 200 employés et gérant des dossiers patients hautement confidentiels. Un matin, plusieurs infirmières signalent que leurs postes de travail affichent un message demandant une rançon en Bitcoin après avoir tenté d'ouvrir des fichiers médicaux. L'équipe IT découvre que l'infection s'est propagée via une pièce jointe malveillante reçue par email, ouverte par un technicien administratif qui pensait qu'il s'agissait d'un bon de commande légitime. L'analyse post-incident révèle que le malware a chiffré l'ensemble des fichiers sur 47 postes de travail connectés au même segment réseau. Aucune solution de filtrage d'emails n'était déployée, et les sauvegardes n'avaient pas été testées depuis plusieurs mois. Le plan de reprise d'activité existait sur papier mais n'avait jamais été exercé par les équipes. L'hôpital doit désormais gérer simultanément la crise opérationnelle, la communication avec les autorités sanitaires, et la restauration des systèmes critiques pour maintenir la continuité des soins aux patients. La direction sollicite l'équipe de sécurité pour proposer un plan d'action immédiat et des mesures correctives durables.