ANSSI - Anticiper et gérer une crise cyber

En ce qui concerne la stratégie de résilience numérique, elle s’appuie sur une analyse des risques cyber pesant sur l’organisation ou le système. Maintenant, il est important d’appréhender certaines particularités d’une crise cyber pour la traiter dans les meilleurs conditions :

• La mise en péril des objectifs prioritaires de l’organisation
• La fulgurance des impacts et le manque de temps pour y répondre
• La technicité du sujet, du fait de la complexité des systèmes d’informations et des modes opératoires utilisés par les attaquants
• L’évolutivité de l’évènement, dans la mesure où les attaquants sont susceptibles de réagir aux actions entreprises par l'organisation ciblée.

L’impact potentiellement systémique d’une cyberattaque nécessite de prendre en compte l’écosystème d’une organisation dans sa démarche de résilience et de gestion de crise (tiers, partenaires, fournisseurs, voire même acteurs du même secteur d’activité). La sortie de crise peut être longue, puisque la réponse technique, l’investigation numérique et le rétablissement du fonctionnement des systèmes d’informations sont des actions qui peuvent prendre plusieurs mois.

Pour combattre une crise cyber il faut s'armer des bons outils et pour cela, l'ANSSI nous met à disposition une collection dédiée de 3 guides afin d'accroître nos connaissances en gestion de crise cyber :

1. Crise cyber, les clés d'une gestion opérationnelle et stratégique
2. Anticiper et gérer sa communication de crise cyber
3. Organiser un exercice de gestion de crise cyber.

Vous trouverez la collection de l'ANSSI sur ce lien.