Comment entraîner sa cellule de crise cyber ?

Les procédures écrites donnent l'illusion d'être prêt. L'exercice révèle ce qui manque vraiment : un numéro introuvable, une décision que personne ne se sent autorisé à prendre, une liste de clients accessible seulement sur le serveur devenu indisponible. Voici comment organiser un premier entraînement sans y consacrer des semaines.

Qui réunir autour de la table

• La direction, qui arbitre et engage l'organisation.
• Le responsable informatique ou le prestataire, pour l'état technique et les délais réalistes.
• La personne qui traite les paiements, souvent concernée en premier.
• Celle qui parle aux clients, commercial ou accueil.
• Un représentant des équipes qui ne pourront plus travailler normalement.
• Un animateur, qui déroule le scénario et note, sans participer aux décisions.

Inutile de convoquer tout le monde. Le bon format réunit les personnes qui décideront réellement, pas celles qui figurent sur l'organigramme.

Préparer un exercice utile

1. Annoncez la date : un exercice surprise crée du stress et fausse les enseignements du premier essai.
2. Fixez un objectif unique : par exemple, vérifier que l'alerte atteint la direction en moins d'une heure.
3. Choisissez un scénario plausible lié à votre activité, pas le plus spectaculaire.
4. Préparez les injections : trois ou quatre nouvelles annoncées au fil de la séance, qui font évoluer la situation.
5. Posez les règles : on ne juge personne, on note les écarts, on s'arrête après deux heures.

Un scénario simple pour commencer

Le lundi matin, plusieurs personnes signalent que leurs fichiers ne s'ouvrent plus. Un message réclame une rançon. La messagerie ne répond pas.

Injection 1 : un client appelle, il a reçu une demande de virement signée de votre adresse. Injection 2 : un salarié a déjà réinstallé son poste pour « gagner du temps ». Injection 3 : un journaliste local demande une réaction.

Les questions qui suivent sont toujours les mêmes, et elles suffisent à révéler l'essentiel : qui prévient qui, dans quel ordre, avec quel moyen de communication si la messagerie est coupée. Que dit-on aux clients, et qui le dit. Quelles activités continuent sur papier. Qui autorise l'arrêt d'un service. Où sont les sauvegardes, et qui sait les restaurer.

Ce que l'exercice fait apparaître

Après l'exercice

• Faites un tour de table à chaud : ce qui a bloqué, ce qui a manqué, rien de plus.
• Rédigez un compte rendu d'une page, avec des actions datées et un responsable par action.
• Corrigez d'abord ce qui coûte peu : un numéro imprimé, un mandat signé, un accès partagé à deux personnes.
• Mettez à jour la fiche réflexe et le plan de reprise avec ce que vous avez appris.
• Recommencez plus tard avec un autre scénario, en vérifiant d'abord que les actions précédentes ont été faites.

Complétez cet entraînement par des actions régulières auprès de l'ensemble des équipes, décrites dans notre article sur la sensibilisation des salariés. NexSecure prépare et anime ces exercices dans le cadre de la sensibilisation à la cybersécurité.