Lorsqu'une attaque survient, elles sont alors prêtes à y faire face. » Guillaume Poupard, directeur général de l'ANSSI À qui s'adresse ce guide? Toute organisation privée comme publique, petite ou grande, souhaitant s'entraîner à la gestion de crise cyber peut consulter ce guide. Plus particulièrement, il s'adresse à toute personne souhaitant mettre en place un exercice de niveau décisionnel 2 visant à entraîner la cellule de crise de son organisation: risk managers, responsable de la continuité d'activité, des exercices ou de la gestion de crise, responsable de la sécurité des systèmes d'information ou équivalent, etc. Ce guide ne vise ainsi pas à construire des exercices purement techniques proposant par exemple une simulation complète d'un système d'information (SI) à l'aide de machines virtuelles (dit « cyber range »). Que contient-il? Il propose une méthodologie basée sur le standard reconnu de la norme relative aux exercices (ISO 22398:2013). Quatre étapes accompagnées de fiches pratiques qui les complètent et les illustrent; des recommandations issues de l'expérience de l'ANSSI et des membres du groupe de travail gestion de crise du CCA; un exercice complet en fil rouge du guide, dénommé RANSOM20 et développé progressivement pour illustrer chaque étape; des annexes dont un glossaire définissant l'ensemble des expressions employées dans ce guide spécifiques aux exercices.
Cette collection vise à apporter une expertise transverse sur l'ensemble des aspects de la gestion de crise cyber.
En fonction de vos besoins, nous saurons vous présenter des actions sur-mesure pour préserver votre réputation, votre système informatique, éviter les pertes économiques et les problèmes de sécurité. Nous sommes aussi à votre écoute pour vous renseigner sur ces scénarios et procédures.