RES / RES-06
Cybercrise et exercices sur table
Réunissez la direction, les équipes commerciales, l'informatique et les fonctions de support autour d'un scénario de crise sans attaquer réellement la production. L'exercice teste les décisions, la coordination, la communication et l'utilisation des procédures.
QUAND C'EST UTILE
Une réponse ciblée
à un besoin défini.
Plan de crise non testé, nouvelle direction, exigences des clients, mauvaise coordination de l’équipe ou nécessité de se préparer à des impacts opérationnels et de réputation.
PORTÉE ET RÉSULTATS
Ce que couvre la mission.
Portée
- Objectifs
- Un scénario évolutif
- participants
- événements simulés
- Facilitation
- journal de décision
- observation
- Débriefing
- actions
- coordination avec un exercice technique si elle est incluse
Livrables
- Scénario
- Matériaux de facilitation
- horaire de prise de décision
- rapport d’observation
- Points forts et lacunes
- plan d'amélioration
- procédures révisées si elles sont acceptées
Preuve de réception
Des participants clés sont impliqués ; les décisions et les obstacles sont observés ; les actions ont des propriétaires et des dates ; les leçons sont approuvées ; la simulation n’est pas confondue avec un incident réel.
LIVRAISON
Comment le travail est structuré.
Approche
Définir les objectifs et la responsabilité ; préparer les scénarios et les ressources ; exécuter une réponse ou un exercice autorisé ; documenter les preuves ; améliorer et réviser.
Prérequis et responsabilités
Client : décideurs, opérations, propriétaires d'entreprise, services juridiques/assureurs si nécessaire, autorisations et ressources de récupération. Fournisseur : expertise contractuelle avec préservation des preuves.
Facteurs de portée
Criticité, périmètre, profondeur d'investigation, volume de données, dépendances, scénarios et conditions de mobilisation. La préparation, la réponse, la reconstruction et les licences sont distinctes.
Questions à clarifier
Qui décide de suspendre un service ? Qui communique avec les clients et les autorités ? Quelles décisions devraient vraiment être testées plutôt que simplement discutées ?
LIMITES IMPORTANTES
Un exercice de simulation sur ordinateur ne prouve ni la récupération technique, ni le respect de la législation. Les notifications simulées ne doivent jamais être envoyées réellement sans autorisation expresse.
La récupération et l'enquête ont des limites ; aucune promesse de récupération totale ou de délai de résolution absolu n'est faite. Les résultats des exercices restent spécifiques au scénario testé.
EN PRATIQUE
Situations illustratives.
Ces exemples décrivent des engagements possibles et des résultats cibles. Il ne s'agit pas de références clients ni de résultats obtenus.
Scénario 01
La direction simule une panne de ransomware. Projet : introduire progressivement les impacts sur les activités commerciales et les demandes externes. Objectif : clarifier les rôles et les priorités grâce à des décisions documentées, plutôt que de limiter le dialogue à des échanges de courriels.
Scénario 02
Un groupe simule une fuite de données client. Problème : faire travailler les équipes sécurité, juridique et client avec des informations incomplètes. Objectif : une communication prudente et des processus décisionnels testés, avec des faits non vérifiés clairement identifiés.
Contexte technologique et de référence
Références : pratiques de préparation et d’apprentissage des leçons de NIST ; matériaux et scénarios adaptés à l’organisation.
L'ensemble final des technologies est convenu lors du cadrage, sur la base de l'interopérabilité, des licences, des droits d'accès et des exigences opérationnelles.
SERVICES CONNECTÉS
Construisez l'étape suivante.
Ces services peuvent compléter la mission. Ils ne sont pas inclus automatiquement.
Commencer une conversation
Clarifiez la portée.
Nous clarifierons l'objectif, les dépendances et les responsabilités de ce service avant de proposer la livraison.