Les réponses et les explications de chaque question s’affichent ici une fois le parcours terminé. Elles renvoient alors vers la fiche du glossaire correspondante, où la notion est traitée en entier avec son exemple chiffré.
1. Une direction veut payer pour éviter la publication des données exfiltrées. Que faut-il lui dire avant même de discuter du montant ?
Que les données sont déjà sorties et qu'aucun mécanisme n'oblige un attaquant à les détruire : payer pour éviter une fuite achète une promesse qui n'existe pas, tandis que payer pour raccourcir une interruption achète quelque chose de réel mais d'imparfait
Le motif décide de tout, parce qu'il détermine si l'on achète quelque chose ou rien. La proposition sur l'illicéité est juste en droit et sans effet en fait : une interdiction n'empêche pas une publication par un acteur hors d'atteinte. Celle qui limite la garantie à la restitution d'accès invente une condition de finalité que les polices ne posent pas, et elle fait perdre l'essentiel : ce n'est pas la couverture qui manque, c'est la contrepartie. Celle qui veut établir d'abord le volume exact retient une exigence raisonnable ailleurs et la place au pire endroit, puisqu'elle ferait attendre des semaines une décision que l'interruption rend urgente, et qu'un volume mieux connu ne rendrait pas la promesse plus fiable.
Fiche du glossaire · double-extorsion2. Comment le module rend-il comparables une rançon demandée et une reconstruction depuis les sauvegardes ?
En convertissant l'écart de durée en perte d'exploitation : des semaines de reconstruction sur une marge donnée représentent un montant que l'on met en regard de la somme demandée
Le calcul est froid et il ne suffit pas, mais l'avoir fait est ce qui distingue une décision d'une réaction : sans lui, on décide sur la peur. La proposition qui rapporte la rançon au coût complet de l'incident produit un ratio toujours favorable au paiement, puisque le dénominateur contient des postes que le paiement ne réduit pas. Celle qui la compare à la sous-limite confond une capacité avec une valeur : ce que l'assurance peut rembourser ne dit rien de ce que la chose vaut. Celle qui applique une décote de probabilité a l'apparence de la rigueur et se trompe d'objet : l'incertitude sur la clé ne réduit pas le prix demandé, elle réduit ce qu'on obtient, donc elle se porte sur le bénéfice attendu et non sur le montant.
Fiche du glossaire · perte-exploitation3. Un assuré paie puis déclare. Qu'est-ce que l'accord préalable protégeait, et pourquoi le geste est-il irrattrapable ?
L'assureur ne peut pas vérifier après coup ce qu'il aurait vérifié avant, le caractère raisonnable du montant, la réalité de la menace, la conformité du destinataire : la garantie devient une réclamation contentieuse sur une dépense qu'on ne peut plus annuler
Ce n'est pas de la mauvaise volonté : certaines vérifications n'existent qu'avant, et l'irréversibilité de la dépense fait le reste. La proposition sur la prescription mobilise un mécanisme réel et étranger, l'accord préalable n'ayant rien d'un acte interruptif. Celle qui limite l'accord aux honoraires du négociateur restreint une condition qui porte sur le versement lui-même. Celle qui invoque la subrogation nomme un effet qui intéresse l'assureur et qui reste théorique ici, un recours contre des auteurs hors d'atteinte valant peu ; surtout, elle déplace le motif vers la perte d'un droit de l'assureur alors qu'il tient à l'impossibilité matérielle de vérifier.
Fiche du glossaire · bonne-foi4. Le module compare la situation du paiement prohibé à quelque chose que la certification a déjà vu ailleurs. À quoi, et en quoi le parallèle est-il exact ?
Au sinistre couvert et impayable : la garantie joue, la dépense est légitime, et le versement est prohibé. C'est pourquoi la vérification du destinataire est un préalable et non une formalité
Le trait propre à cette situation est que rien n'est exclu ni perdu : la garantie est acquise et le versement reste interdit, ce qui est très différent d'une exclusion. La proposition sur l'exclusion de guerre décrit exactement le mécanisme que ce cas N'EST PAS, et c'est la confusion que le parallèle sert à dissiper : une exclusion retire du champ, un empêchement laisse la garantie intacte et bloque le paiement. Celle sur la franchise temporelle retient la gêne commune, l'urgence contrariée, et manque la nature du blocage. Celle sur le défaut de déclaration impute à l'assuré un manquement là où il n'y en a aucun : l'interdiction vaut quelle que soit sa diligence.
Fiche du glossaire · ofac-sanctions-cyber5. Quel est le travail réel d'un négociateur, et quelle valeur a ce qu'il produit indépendamment du montant obtenu ?
Il établit un canal, vérifie que l'interlocuteur détient réellement la clé, teste le déchiffrement sur un échantillon, et RALENTIT une conversation que l'attaquant veut rapide : ce ralentissement laisse la restauration avancer, donc le calcul changer
Le ralentissement n'est pas un effet secondaire de la négociation, c'est l'un de ses produits : chaque jour gagné fait avancer la restauration et fait baisser la valeur de ce qu'on achète. La proposition sur le rabais décrit ce que le mot négociateur suggère et réduit le rôle à une discussion de prix. Celle qui en fait un substitut du dirigeant se heurte au point central du module, la décision appartient à l'entreprise et à personne d'autre, et elle promet une protection personnelle qu'aucun mandat ne procure. Celle qui lui fait certifier la conformité au regard des sanctions confie à un prestataire une vérification qui se conduit par des spécialistes de cette matière et qui reste un préalable distinct.
Fiche du glossaire · declaration-de-risque