Titre : | Organiser un exercice de gestion de crise cyber |
Auteurs : | France, Agence nationale de la sécurité des systèmes d’information, Auteur Club de la continuité d’activité (Paris), Auteur |
Editeur : | Paris : ANSSI |
Année de publication : | 2020 |
Collection : | Gestion de crise cyber |
Présentation physique : | 125 p.tableaux |
Mots clés : |
Systèmes informatiques -- Mesures de sûreté
Cyberdéfense Criminalité informatique Plans de reprise d'activité |
Note générale : | Glossaire. Bibliogr. p. 125 |
Résumé : |
Ce guide vise à accompagner, pas à pas, les organisations dans la mise en place d’un exercice de gestion de crise d’origine cyber vraisemblable et formateur, pour les joueurs comme pour les organisateurs.
Face à une menace informatique toujours[...]
Ce guide vise à accompagner, pas à pas, les organisations dans la mise en place d’un exercice de gestion de crise d’origine cyber vraisemblable et formateur, pour les joueurs comme pour les organisateurs.
Face à une menace informatique toujours croissante et en mutation, l’amélioration de la résilience numérique par l’entraînement à la gestion de crise cyber n’est plus seulement une opportunité, mais bien une nécessité pour toutes les organisations. Demain, l’organisation responsable et génératrice de confiance sera celle qui s’attache à maîtriser le risque numérique et fait preuve de sa capacité à se relever d’une crise d’origine cyber. Or, les crises cyber ont leurs spécificités : technicité du sujet, impacts fulgurants, évolutivité, sortie de crise longue, etc. Il est donc essentiel de s’y préparer. Pour cela, l’organisation d’exercices de gestion de crise cyber est fondamentale. Co-réalisé avec le Club de la continuité d’activité (CCA), ce guide est le fruit d’une expertise développée à l’ANSSI au fil des années ; et la combinaison d’experiences en cybersécurité et en gestion de crise. À QUI S’ADRESSE CE GUIDE ? Toute organisation privée comme publique, petite ou grande, souhaitant s’entraîner à la gestion de crise cyber peut consulter ce guide. Plus particulièrement, il s’adresse à toute personne souhaitant mettre en place un exercice de niveau décisionnel visant à entraîner la cellule de crise de son organisation : risk managers, responsable de la continuité d’activité, des exercices ou de la gestion de crise, responsable de la sécurité des systèmes d’information ou équivalent, etc. Ce guide ne vise ainsi pas à construire des exercices purement techniques proposant par exemple une simulation complète d’un système d’information (SI) à l’aide de machines virtuelles (dit "cyber range"). QUE CONTIENT-IL ? Il propose une méthodologie basée sur le standard reconnu de la norme relative aux exercices (ISO 22398:2013). - quatre étapes accompagnées de fiches pratiques qui les complètent et les illustrent ; - des recommandations issues de l’expérience de l’ANSSI et des membres du groupe de travail gestion de crise du CCA ; - un exercice complet en fil rouge du guide, dénommé RANSOM20 et développé progressivement pour illustrer chaque étape ; - des annexes dont un glossaire définissant l’ensemble des expressions employées dans ce guide spécifiques aux exercices. COMMENT L’UTILISER ? Les étapes peuvent être consultées indépendamment les unes des autres en fonction de l’expérience de l’organisation et de ses besoins en matière d’exercices de gestion de crise. Ce format permet également d’envisager une externalisation de tout ou partie de ces étapes, afin que chaque organisation, quelle que soit sa taille et son budget, puisse s’engager dans ce type d’exercice. [Présentation par le site internet de l'ANSSI, octobre 2020] |
Précision sur le document : | Rapport/Etude |
Documents numériques (2)
![]() Bibliothèque numérique SPW Adobe Acrobat PDF | ![]() Document PDF librement téléchargeable URL |