🎙️ONCYBAIR – Gestion de crise🎙️

Vos fichiers viennent d’être chiffrés. Extension .akira partout. Que faites-vous dans les 5 premières minutes ?

Vous éteignez l’ordinateur ? Mauvais réflexe.
Vous débranchez le câble réseau ? Encore faut-il savoir lequel c’est…

Lors de nos exercices de crise, c’est ce qu’on observe très souvent : des équipes qui n’ont jamais été confrontées à une attaque par ransomware, et qui découvrent les bons gestes… en pleine simulation. Et c’est tant mieux, car c’est exactement le but ! 🎯

Dans ce nouvel épisode d’ON CYBAIR, on met le cap sur la dimension technique de la gestion de crise, avec deux membres de l’équipage Cyberwings :
⚓ Lemon, pentester et formateur, qui a notamment participé à un exercice grandeur nature avec le ministère des Armées (train qui déraille et barrage qui cède compris 🌊)
⚓ Selendis, consultante en confiance numérique, qui a conduit plus d’une dizaine d’exercices de crise dans le public comme dans le privé

On y parle de :
🔹 la différence entre un pentest et un exercice de crise technique, et pourquoi les combiner
🔹 la construction d’un scénario ransomware crédible, entre ce qu’on simule et ce qu’on exécute réellement
🔹 ce que ces exercices révèlent : alertes qui ne remontent pas, EDR mal calibrés, communication interne hésitante…
🔹 pourquoi les PME sont concernées elles aussi, et souvent les moins préparées

💡 Le constat de nos invités : la sécurité ne repose pas que sur le SOC. Chaque collaborateur est un maillon de la détection. Et un exercice de crise est l’un des meilleurs outils pour le faire comprendre.
Un exercice d’évacuation incendie par an, c’est la norme. Et pour le risque cyber ? 🤔

🎧 L’épisode est à écouter ici : https://smartlink.ausha.co/on-cybair/exercice-de-crise-technique-s-entrainer-au-ransomware-avant-que-les-pirates-ne-frappent-traversee-9


 Prise de son et montage : École de Journalisme et de Communication d’Aix-Marseille, Ana Izaura Guillot