7 min de lecture<\/p>\n
L\u2019aspect le plus int\u00e9ressant d\u2019une attaque par ransomware n\u2019est pas l\u2019attaque elle-m\u00eame. C\u2019est le lendemain matin. Quand la presse attend, que la direction exige une d\u00e9claration et que l\u2019\u00e9quipe d\u2019intervention se demande quelles d\u00e9cisions architecturales des trois derni\u00e8res ann\u00e9es vont leur co\u00fbter cher aujourd\u2019hui.<\/strong><\/p>\n Les points cl\u00e9s en bref<\/p>\n En lien<\/span>Ransomware 2026 : ce qui se passe quand les entreprises paient<\/a> \/<\/span> Attaques OT dans l\u2019industrie m\u00e9canique<\/a><\/p>\n Au cours des douze derniers mois, j\u2019ai lu suffisamment de rapports post-mortem d\u2019entreprises industrielles allemandes pour y d\u00e9celer un sch\u00e9ma. Les vecteurs d\u2019attaque sont d\u2019un ennui interchangeable : compte VPN compromis, utilisateur de service non rot\u00e9, outil de support \u00e0 distance jamais inventori\u00e9 depuis 2022. Ce qui est r\u00e9ellement instructif, ce sont les d\u00e9cisions remises en cause apr\u00e8s coup.<\/p>\n Ce texte n\u2019est pas un rapport sur les menaces. C\u2019est une tentative d\u2019analyser honn\u00eatement trois sch\u00e9mas anonymis\u00e9s issus du Mittelstand et de montrer ce qui change structurellement apr\u00e8s l\u2019incident. \u00c9tat de cette analyse : avril 2026. Aucun nom d\u2019entreprise, aucune CVE invent\u00e9e, aucune solution miracle.<\/p>\n Un post-mortem de ransomware est l\u2019analyse structur\u00e9e d\u2019un incident d\u2019extorsion. Pas seulement l\u2019expertise technique, mais la reconstruction honn\u00eate des hypoth\u00e8ses qui ont tenu \u2013 ou non \u2013 concernant les sauvegardes, la segmentation du r\u00e9seau, les droits d\u2019acc\u00e8s et la communication en situation de crise. Les bons post-mortem se concluent par des d\u00e9cisions r\u00e9vis\u00e9es, les mauvais par un outil suppl\u00e9mentaire dans la pile.<\/p>\n Les trois sch\u00e9mas suivants apparaissent ind\u00e9pendamment du secteur d\u2019activit\u00e9. Ils proviennent de cas agr\u00e9g\u00e9s, et non d\u2019un incident isol\u00e9. Si vous vous reconnaissez dans l\u2019un d\u2019eux, vous n\u2019\u00eates pas un cas particulier \u2013 mais bien dans la moyenne statistique.<\/p>\n Une entreprise industrielle d\u2019environ 800 salari\u00e9s, deux sites de production et une informatique historique. Un ransomware s\u2019infiltre via un acc\u00e8s fournisseur compromis dans le r\u00e9seau bureautique. Trente minutes plus tard, le chiffrement s\u2019ex\u00e9cute sur les serveurs de fichiers. En quatre heures, la planification de la production est hors ligne, car le serveur PPS a perdu son partage avec le serveur de fichiers.<\/p>\n Ce qui \u00e9tait document\u00e9 avant l\u2019incident : une strat\u00e9gie de sauvegarde 3-2-1, des snapshots quotidiens, cens\u00e9s \u00eatre \u00ab restaur\u00e9s en 24 heures en cas d\u2019urgence \u00bb. Ce qui s\u2019est r\u00e9ellement pass\u00e9 : la restauration a dur\u00e9 huit jours, car personne n\u2019avait jamais test\u00e9 l\u2019ordre dans lequel les services de production devaient red\u00e9marrer, alors qu\u2019Active Directory, le DNS et le PPS devaient \u00eatre r\u00e9install\u00e9s simultan\u00e9ment. Les sauvegardes existaient. Elles \u00e9taient simplement organis\u00e9es selon une logique inadapt\u00e9e.<\/p>\n Cons\u00e9quence structurelle apr\u00e8s l\u2019incident : des exercices de restauration semestriels, mais selon une nouvelle logique. L\u2019accent n\u2019est plus mis sur le \u00ab temps de r\u00e9cup\u00e9ration par syst\u00e8me \u00bb, mais sur \u00ab l\u2019ordre de red\u00e9marrage des processus m\u00e9tiers d\u00e9finis \u00bb. Deux serveurs ont \u00e9t\u00e9 d\u00e9plac\u00e9s dans la zone de reprise d\u2019activit\u00e9, malgr\u00e9 un argument de conformit\u00e9 faible \u2013 car sans eux, le traitement des commandes s\u2019arr\u00eate. Le budget pour une seconde cible de stockage immuable a \u00e9t\u00e9 pr\u00e9lev\u00e9 sur celui initialement allou\u00e9 \u00e0 une mise \u00e0 niveau du SIEM.<\/p>\n Environnement plus complexe : trois sites, une OT historique, une s\u00e9paration IT-OT th\u00e9orique sur le papier, mais en r\u00e9alit\u00e9, une forte pratique de \u00ab RDP-hopping \u00bb entre les postes d\u2019ing\u00e9nierie et les automates. L\u2019attaque d\u00e9bute dans le service engineering, puis s\u2019escalade via un compte de service disposant de droits d\u2019administrateur de domaine sur les serveurs HMI.<\/p>\n Le v\u00e9ritable post-mortem n\u2019a pas eu lieu dans les services informatiques, mais dans la reconstruction a posteriori des acc\u00e8s r\u00e9els. La liste des comptes privil\u00e9gi\u00e9s, consign\u00e9e dans un fichier Excel, comptait environ 40 entr\u00e9es. Le nombre r\u00e9el s\u2019est finalement \u00e9lev\u00e9 \u00e0 plus de 180, car les contrats de maintenance, les anciens comptes de service et ceux cr\u00e9\u00e9s \u00ab juste pour un projet \u00bb n\u2019avaient jamais \u00e9t\u00e9 document\u00e9s ni d\u00e9sactiv\u00e9s.<\/p>\n Cons\u00e9quence structurelle : une microsegmentation s\u00e9rieuse entre l\u2019IT bureautique et l\u2019OT, pr\u00e9sent\u00e9e non pas comme un projet de pare-feu nouvelle g\u00e9n\u00e9ration, mais comme une r\u00e8gle simple : \u00ab plus aucune commande ne communique directement avec un poste d\u2019ing\u00e9nierie \u00bb. Mise en place d\u2019une gestion des acc\u00e8s privil\u00e9gi\u00e9s, non pas comme un outil autonome, mais comme une \u00e9tape obligatoire pour tout acc\u00e8s de maintenance. La formation des techniciens de maintenance s\u2019est av\u00e9r\u00e9e la partie la plus ardue.<\/p>\n Structure plus modeste, pr\u00e8s de 400 salari\u00e9s, une \u00e9quipe informatique r\u00e9duite et un MSP externe pour les gardes de nuit. Le ransomware d\u00e9marre sur un syst\u00e8me de test, plus interconnect\u00e9 avec le r\u00e9seau de production que ce que le MSP avait document\u00e9. Six heures plus tard, les bases de donn\u00e9es ERP sont chiffr\u00e9es.<\/p>\n Ce qui est int\u00e9ressant ici, ce n\u2019est pas l\u2019attaque en elle-m\u00eame, mais la communication. La direction n\u2019avait jamais simul\u00e9, dans un exercice r\u00e9aliste, qui devait s\u2019adresser au BSI, \u00e0 l\u2019autorit\u00e9 de protection des donn\u00e9es, \u00e0 l\u2019assureur et aux grands clients. Pendant les 48 premi\u00e8res heures, quatre versions diff\u00e9rentes de l\u2019incident ont \u00e9t\u00e9 communiqu\u00e9es \u2013 dont deux par le PDG, une par la production et une par un employ\u00e9 sur LinkedIn.<\/p>\n Cons\u00e9quence structurelle : un processus de cellule de crise avec des r\u00f4les et des mandats clairement d\u00e9finis, par \u00e9crit. Ainsi qu\u2019un contrat de r\u00e9ponse aux incidents (IR) externe, per\u00e7u non pas comme une assurance contre le prochain incident, mais comme une garantie d\u2019une communication juridiquement solide pendant les 72 premi\u00e8res heures.<\/p>\n Chronologie d\u2019un cas typique de ransomware en production<\/p>\n T0 (heure 0)\u202f:<\/strong> D\u00e9tection \u2013 le plus souvent pas par alerte SIEM, mais par les utilisateurs qui ne peuvent pas ouvrir les fichiers. \u00c0 ce stade, le service informatique ne sait pas encore s\u2019il s\u2019agit d\u2019un probl\u00e8me de stockage ou d\u2019un incident.<\/p>\n T+1\u202fheure\u202f:<\/strong> Tentative de confinement. Les sous\u2011segments du r\u00e9seau sont isol\u00e9s, souvent trop tard. D\u00e9cision\u202f: arr\u00eater la production en cours ou la laisser fonctionner tant que les PLC ne sont pas affect\u00e9s. Cette d\u00e9cision est prise dans 80\u202f% des cas sous pression temporelle et sans voie d\u2019escalade.<\/p>\n T+4\u202fheures\u202f:<\/strong> Premiers intervenants externes \u2013 MSP, prestataire d\u2019intervention en cas d\u2019incident (IR), id\u00e9alement votre propre assurance cyber. L\u2019assureur envoie souvent son propre expert en criminalistique, ce qui modifie toute la logique en aval.<\/p>\n T+24\u202fheures\u202f:<\/strong> La d\u00e9cision honn\u00eate\u202f: restauration ou n\u00e9gociation. Sur le plan technique, la r\u00e9ponse est souvent claire, mais juridiquement et du point de vue de l\u2019assurance, ce n\u2019est pas toujours le cas.<\/p>\n T+1\u202fsemaine\u202f:<\/strong> Mode continuit\u00e9 d\u2019activit\u00e9. Certains processus fonctionnent en proc\u00e9dure d\u2019urgence, l\u2019objectif principal n\u2019est plus la restauration, mais la capacit\u00e9 de livraison.<\/p>\n T+3\u202fmois\u202f:<\/strong> Le v\u00e9ritable post\u2011mortem. Ce n\u2019est qu\u2019\u00e0 ce moment que l\u2019on dispose de suffisamment de faits pour r\u00e9viser les d\u00e9cisions \u2013 et non pour acheter des outils.<\/p>\n<\/div>\n \u00c0 travers les trois mod\u00e8les, des restructurations r\u00e9currentes apparaissent. Toutes ne sont pas co\u00fbteuses. Les plus efficaces sont d\u2019ordre organisationnel.<\/p>\n Architecture de sauvegarde\u202f:<\/strong> le stockage immuable n\u2019est plus un luxe. Celui qui investit apr\u00e8s l\u2019incident s\u00e9pare physiquement les sauvegardes de l\u2019AD de production et teste la restauration contre des processus m\u00e9tier d\u00e9finis, et non contre des syst\u00e8mes isol\u00e9s. La question n\u2019est plus \u00ab\u202fQuand le serveur de fichiers sera\u2011t-il de nouveau op\u00e9rationnel\u202f?\u202f\u00bb mais \u00ab\u202fQuand pourrons\u2011nous \u00e0 nouveau livrer\u202f?\u202f\u00bb<\/p>\n Segmentation\u202f:<\/strong> L\u2019usine \u00e0 plat repr\u00e9sente la plus grande am\u00e9lioration individuelle sous\u2011exploit\u00e9es dans les PME allemandes. La segmentation est rarement mise en \u0153uvre s\u00e9rieusement avant un incident, car les contre\u2011arguments semblent toujours convaincants\u202f: arr\u00eat, charge de maintenance, compatibilit\u00e9 avec les contr\u00f4leurs anciens. Apr\u00e8s un incident grave, ces arguments disparaissent. Qui ne segmente pas maintenant ne le fera jamais.<\/p>\n Playbooks d\u2019IR\u202f:<\/strong> La plupart des playbooks d\u2019intervention que j\u2019ai vus avant les incidents ressemblent \u00e0 trois heures du matin \u00e0 quelque chose invent\u00e9 par un service marketing. Apr\u00e8s l\u2019incident, ils deviennent plus courts, plus concrets, avec des num\u00e9ros de t\u00e9l\u00e9phone au lieu de d\u00e9signations fonctionnelles. Et ils pr\u00e9cisent clairement qui d\u00e9cide lorsque le PDG n\u2019est pas joignable.<\/p>\n Gestion des acc\u00e8s\u202f:<\/strong> Le PAM n\u2019est plus un exercice de conformit\u00e9, mais l\u2019\u00e9pine dorsale technique de l\u2019hypoth\u00e8se selon laquelle les attaquants parviendront \u00e0 p\u00e9n\u00e9trer le r\u00e9seau. Le d\u00e9bat ne porte plus sur le \u00ab\u202fsi\u202f\u00bb, mais sur le \u00ab\u202f\u00e0 quelle vitesse nous les isolons\u202f\u00bb. Celui qui traite les cl\u00e9s KMS et les comptes administrateur comme des menus d\u00e9roulants n\u2019a encore jamais v\u00e9cu d\u2019audit qui l\u2019ait r\u00e9ellement int\u00e9ress\u00e9.<\/p>\n Cette d\u00e9cision est moralement charg\u00e9e dans l\u2019opinion publique. Dans les faits, elle rel\u00e8ve d\u2019un m\u00e9lange de droit, de clauses d\u2019assurance et de faisabilit\u00e9 op\u00e9rationnelle. Les deux options ont un co\u00fbt bien r\u00e9el.<\/p>\n Restaurer \u00e0 partir d\u2019une sauvegarde<\/p>\n Pour :<\/strong><\/p>\n Contre :<\/strong><\/p>\n N\u00e9gocier<\/p>\n Pour :<\/strong><\/p>\n Contre :<\/strong><\/p>\n En pratique, la d\u00e9cision est rarement purement technique. Elle d\u00e9pend de trois facteurs : l\u2019exhaustivit\u00e9 des sauvegardes, la qualit\u00e9 de la couverture d\u2019assurance et la question de savoir si des donn\u00e9es ont \u00e9t\u00e9 exfiltr\u00e9es. Celui qui n\u2019a pas clarifi\u00e9 ces trois points avant l\u2019incident prend sa d\u00e9cision sous pression \u2013 et ce n\u2019est rarement le meilleur contexte.<\/p>\n Un quatri\u00e8me facteur, souvent sous-estim\u00e9, est la cha\u00eene d\u2019approvisionnement. Les entreprises industrielles ont g\u00e9n\u00e9ralement des SLA stricts envers les \u00e9quipementiers. Celui qui est \u00e0 l\u2019arr\u00eat pendant 72 heures perd non seulement du chiffre d\u2019affaires, mais aussi sa place dans les accords-cadres. Ce chiffre ne figure dans aucune analyse de risque technique, mais il p\u00e8se plus lourd que n\u2019importe quel score CVSS au moment critique.<\/p>\n Si je devais tirer un seul conseil op\u00e9rationnel de ces retours d\u2019exp\u00e9rience : ne testez pas vos outils, testez vos processus de d\u00e9cision. La plupart des entreprises que je connais disposent d\u2019une infrastructure de sauvegarde solide, d\u2019une d\u00e9tection acceptable et au moins d\u2019un point de d\u00e9part pour la gestion des acc\u00e8s privil\u00e9gi\u00e9s (PAM). Ce qui leur manque, c\u2019est un exercice avec leur \u00e9quipe dirigeante o\u00f9 la question \u00ab restaurer ou n\u00e9gocier \u00bb n\u2019est pas pos\u00e9e de mani\u00e8re hypoth\u00e9tique, mais sous une r\u00e9elle pression temporelle, avec des acteurs concrets et une ligne de communication effective.<\/p>\n La deuxi\u00e8me recommandation est inconfortable : segmentez avant de renouveler votre prochain contrat EDR. Les r\u00e9seaux plats sont le vecteur d\u2019attaque qui p\u00e9nalise le plus les incidents. Pourtant, ce sont aussi les \u00e9l\u00e9ments d\u2019infrastructure les plus lents \u00e0 corriger, car ils traversent tous les services. Un bon EDR sur un r\u00e9seau plat, c\u2019est un d\u00e9tecteur de fum\u00e9e co\u00fbteux dans une maison sans portes coupe-feu.<\/p>\n Et la troisi\u00e8me : r\u00e9digez des playbooks qui fonctionnent \u00e0 3h40 du matin. Si un document n\u2019est pas utilisable lors d\u2019une permanence de nuit, ce n\u2019est pas un playbook, mais un artefact de conformit\u00e9. La diff\u00e9rence entre les deux, c\u2019est environ une semaine de sommeil en cas d\u2019urgence.<\/p>\n Chaque question est verrouill\u00e9e. Un clic d\u00e9verrouille la r\u00e9ponse.<\/p>\n Un post-mortem exploitable distingue clairement la forensic technique, les processus d\u00e9cisionnels organisationnels et les flux de communication. Le travail s’effectue selon un axe chronologique : premier indicateur, escalade, confinement, red\u00e9marrage. Ce n’est qu’une fois ces trois niveaux reconstitu\u00e9s qu’il est possible d’en tirer des enseignements allant au-del\u00e0 des outils, pour porter sur les parcours d\u00e9cisionnels.<\/p>\n<\/details>\n Les r\u00e9seaux plats autorisent une mobilit\u00e9 lat\u00e9rale qui, dans les incidents industriels document\u00e9s, a amplifi\u00e9 l’ampleur des d\u00e9g\u00e2ts. La segmentation est bien connue techniquement, mais difficile \u00e0 mettre en \u0153uvre organisationnellement, car elle traverse les d\u00e9partements. Celui qui investit ici r\u00e9duit nettement plus l’impact d’un incident que par l’ajout de couches de d\u00e9tection suppl\u00e9mentaires sur une m\u00eame architecture plate.<\/p>\n<\/details>\n En r\u00e9alisant des tests de restauration complets et r\u00e9guliers dans un environnement isol\u00e9, au moins trimestriels, avec des temps de reprise mesur\u00e9s pour chaque syst\u00e8me critique. En compl\u00e9ment : des copies hors ligne ou immuables pour les donn\u00e9es de production les plus importantes. Une sauvegarde jamais restaur\u00e9e reste une hypoth\u00e8se, pas une garantie.<\/p>\n<\/details>\n Des cha\u00eenes d’escalade claires avec des personnes joignables, des questions d\u00e9cisionnelles pr\u00e9d\u00e9finies (restaurer ou n\u00e9gocier, communication interne ou externe), des interlocuteurs d\u00e9sign\u00e9s aupr\u00e8s des conseils juridiques, des assureurs et des autorit\u00e9s. Pas un document acad\u00e9mique, mais un guide op\u00e9rationnel r\u00e9dig\u00e9 simplement, lisible m\u00eame sous pression.<\/p>\n<\/details>\n Les incidents ne sont rarement dus \u00e0 l’absence d’outils, mais \u00e0 des parcours d\u00e9cisionnels non anticip\u00e9s avant l’\u00e9v\u00e9nement. Celui qui fait r\u00e9p\u00e9ter \u00e0 ses \u00e9quipes dirigeantes, une fois par an, des sc\u00e9narios r\u00e9alistes avec contrainte de temps et lignes de communication compl\u00e8tes, comble pr\u00e9cis\u00e9ment la faille la plus souvent mise en \u00e9vidence dans les post-mortems.<\/p>\n<\/details>\n Conseils lecture de la r\u00e9daction<\/p>\n Plus d’informations depuis le r\u00e9seau MBF Media<\/p>\n Source image titre : Pexels \/ Brett Sayles (px:4597280)<\/p>\n Source de l’image : g\u00e9n\u00e9r\u00e9e par IA (Juli 2026)<\/em><\/p>\n","protected":false},"excerpt":{"rendered":"Trois mod\u00e8les anonymis\u00e9s issus de douze mois de post-mortems\u202f: ce qui est r\u00e9ellement reconstruit apr\u00e8s un incident de ransomware en production.","protected":false},"author":10,"featured_media":20379,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_yoast_wpseo_focuskw":"Red\u00e9marrage ransomware","_yoast_wpseo_title":"Post-mortem du ransomware\u202f: ce que les entreprises de production ont r\u00e9ellement","_yoast_wpseo_metadesc":"","_yoast_wpseo_meta-robots-noindex":"","_yoast_wpseo_meta-robots-nofollow":"","_yoast_wpseo_meta-robots-adv":"","_yoast_wpseo_canonical":"","_yoast_wpseo_opengraph-title":"","_yoast_wpseo_opengraph-description":"","_yoast_wpseo_opengraph-image":"","_yoast_wpseo_opengraph-image-id":0,"_yoast_wpseo_twitter-title":"","_yoast_wpseo_twitter-description":"","_yoast_wpseo_twitter-image":"","_yoast_wpseo_twitter-image-id":0,"evm_cvss":0,"evm_risk":0,"evm_casefile":"","evm_primary_cve":"","_evm_translation_lang":"","featured_post":0,"featured_post_sortierung":0,"_wp_old_slug":[],"footnotes":""},"categories":[219],"tags":[234],"class_list":["post-12600","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-case-studies","tag-ransomware"],"evm_reading_time_minutes":14,"wpml_language":"fr","wpml_translation_of":12307,"_links":{"self":[{"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/posts\/12600","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/users\/10"}],"replies":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/comments?post=12600"}],"version-history":[{"count":3,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/posts\/12600\/revisions"}],"predecessor-version":[{"id":20385,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/posts\/12600\/revisions\/20385"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/media\/20379"}],"wp:attachment":[{"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/media?parent=12600"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/categories?post=12600"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.securitytoday.de\/fr\/wp-json\/wp\/v2\/tags?post=12600"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}\n
Trois sch\u00e9mas r\u00e9currents issus de douze mois de post-mortems<\/h2>\n
Sch\u00e9ma 1 : L\u2019ETI du secteur m\u00e9canique<\/h3>\n
Sch\u00e9ma 2 : L\u2019\u00e9quipementier automobile d\u2019environ 3 000 salari\u00e9s<\/h3>\n
Sch\u00e9ma 3 : L\u2019industriel agroalimentaire \u00e0 deux lignes de production<\/h3>\n
Le d\u00e9roulement typique d\u2019un incident en acc\u00e9l\u00e9r\u00e9<\/h2>\n
Ce qui a \u00e9t\u00e9 modifi\u00e9 structurellement suite aux incidents<\/h2>\n
Restaurer ou n\u00e9gocier \u2013 un arbitrage honn\u00eate<\/h2>\n
\n
\n
\n
\n
La recommandation IR honn\u00eate<\/h2>\n
Questions fr\u00e9quentes<\/h2>\n
\u00c0 quoi ressemble un post-mortem Ransomware fiable et exploitable ?<\/strong><\/summary>\n
Pourquoi la segmentation r\u00e9seau est-elle un levier sous-estim\u00e9 ?<\/strong><\/summary>\n
Comment valider ses sauvegardes pour qu’elles soient op\u00e9rationnelles en situation r\u00e9elle ?<\/strong><\/summary>\n
Que doit contenir un playbook de r\u00e9ponse aux incidents fonctionnel \u00e0 3h40 du matin ?<\/strong><\/summary>\n
Quel motif se retrouve dans les enseignements r\u00e9cents du secteur industriel ?<\/strong><\/summary>\n
\n