Exercice de crise cyber
Simulation d'une cyberattaque qui entraîne la direction et les équipes à prendre les bonnes décisions avant qu'une vraie crise survienne.
Définition complète
Un exercice de crise cyber met une équipe, le plus souvent la direction et les responsables métiers, face à un scénario d'attaque fictif (rançongiciel, fuite de données, fraude au président) pour tester l'organisation : qui décide, qui communique, quels contacts appeler, quelles activités maintenir.
Le guide de l'ANSSI, conçu avec le Club de la continuité d'activité, s'adresse à toute organisation, petite ou grande. Il distingue deux formats. L'exercice sur table réunit les participants autour d'un animateur qui déroule la situation : il dure 2 à 3 heures, se prépare en six semaines environ et convient à une première expérience, sans toutefois tester réellement le dispositif. La simulation fait jouer une cellule de crise face à une cellule d'animation : elle dure d'une demi-journée à deux jours et se prépare en deux à six mois.
Pour un premier exercice, l'ANSSI recommande un exercice sur table planifié. Chaque exercice se conclut par un retour d'expérience (RETEX) à chaud, puis à froid deux semaines à un mois plus tard, pour transformer les difficultés constatées en actions.
Source : ANSSI, Organiser un exercice de gestion de crise cyber
Exemple concret
Un négociant en vins de 70 salariés organise un exercice sur table de 2 h 30 avec son comité de direction. Scénario : le logiciel de commandes est chiffré trois semaines avant les fêtes. L'exercice révèle que personne ne connaît le numéro d'assistance de l'assureur, que les contacts des transporteurs ne sont que dans la messagerie et que la communication aux clients n'est pas prévue. Trois actions sont décidées et vérifiées lors du RETEX à froid.
Comment se protéger
- Commencer par un exercice sur table planifié avec la direction
- Choisir un scénario réaliste pour l'activité (rançongiciel, fraude au virement, fuite de fichier clients)
- Fixer deux ou trois objectifs précis (décision, communication, continuité)
- Désigner un observateur qui note les difficultés sans intervenir
- Organiser un RETEX à chaud puis à froid et suivre le plan d'action
- Renouveler l'exercice chaque année en augmentant progressivement la difficulté
Questions fréquentes
Oui. Le guide de l'ANSSI s'adresse aux organisations de toute taille, et l'exercice sur table ne demande que quelques heures à la direction.
Pour un premier exercice, oui. Les exercices impromptus sont à réserver aux organisations déjà entraînées, et l'ANSSI les déconseille lorsque des décideurs sont conviés.
Termes liés
Plan de continuité d'activité (PCA)
Ensemble des mesures qui permettent à l'entreprise de maintenir ses activités essentielles pendant une crise, y compris une cyberattaque.
Plan de réponse à incident
Procédure écrite qui indique qui fait quoi, dans quel ordre et avec quels contacts dès qu'une cyberattaque est détectée.
Ransomware
Logiciel malveillant qui chiffre vos données et exige une rançon.
RSSI
Responsable de la Sécurité des Systèmes d'Information.
Vous avez besoin d'un expert en Exercice de crise cyber ?
Créez votre compte pour recevoir des réponses de prestataires qualifiés.