Fiche relue le .
Définition
La gestion de crise cyber est l'organisation et les procédures qui permettent de piloter un incident majeur au niveau décisionnel, au-delà de la seule réponse technique. Elle s'appuie sur une cellule de crise à deux étages (une cellule décisionnelle qui arbitre, une cellule opérationnelle qui exécute), une main courante, un plan de communication interne et externe, et l'activation éventuelle du PCA/PRA. L'ANSSI et le CDSE fournissent des guides dédiés à la crise d'origine cyber.
Pourquoi c'est important
Lors d'un rançongiciel, les décisions lourdes se prennent en quelques heures, souvent sans messagerie ni téléphonie internes : qui isole quoi, quoi communiquer, quand notifier. La directive NIS2 prévoit une alerte précoce sous 24 heures, une notification sous 72 heures et un rapport final sous un mois ; en France, ces délais s'appliqueront avec la loi de transposition, qui n'est pas encore votée. La notification à la CNIL sous 72 heures s'impose déjà dès qu'une violation touche des données personnelles. Il faut distinguer la gestion de crise, qui relève du pilotage, de la réponse à incident, qui relève de la technique. Une organisation qui n'a jamais fait d'exercice découvre ses failles de coordination au pire moment, et néglige souvent l'après-crise, ce retour d'expérience qui transforme l'incident en amélioration durable.
Ce que fait AOCSI
Nous préparons vos dispositifs de crise et animons des exercices de crise sur table. En cas d'incident réel, nous intervenons à vos côtés au titre de la réponse à incident et de la gestion de crise. L'objectif : des rôles clairs et des réflexes acquis avant l'attaque.
Pôle de rattachementRéponse à incidentPrestations et prix