L’ANSSI, agence de sécurité des systèmes d’information, a développé un kit visant à aider les entreprises et collectivités de toutes tailles à faire face aux crises de type cyber.
Nommé « Réflexes Cyber », le dispositif a été créé à l’attention de la direction et des équipes d’entreprises de toute taille, pour simuler une 1ère crise cyber. Les équipes apprennent ainsi les différentes étapes de la gestion de crise et les gestes à suivre.
Le guide identifie 4 phases de la gestion du risque cyber :
- alerter, mobiliser le personnel et arrêter la propagation de l’attaque pour protéger les bénéficiaires et l’organisation,
- comprendre le schéma d’attaque, éjecter l’attaquant, déployer des mesures pour potentiellement travailler sans services et sans outils numériques et communiquer auprès de son écosystème pour maintenir la confiance,
- durcir les systèmes, restaurer les applications et les données critiques et surveiller l’attaquant pour reprendre le cœur des activités,
- revenir à la normale et organiser un retour d’expérience.
Des « fiches reflexes » à télécharger présentent également les risques et les bons réflexes à adopter en fonction du rôle tenu dans la structure : responsable informatique, responsable communication, RH, responsable financer etc. Elle fournit également des fiches contacts à remplir, comportant les informations des organismes à prévenir en cas d’attaque cyber (prestataire informatique, banque, assurance).
Le dispositif existe en 2 versions : Réflexes Cyber et Réflexes Cyber+, version plus longue et poussée proposant notamment des événements individualisés adressés à chaque participant. Chaque version de Réflexes Cyber propose un scénario Entreprise ainsi qu’un scénario Collectivités.
En savoir plus :
