Reconmind, accueil
Cadrage gratuit
Cybersécurité défensive

Exercice de crise cyber : simulation pour direction et équipes

Découvrir les failles de sa gestion de crise un après-midi d’exercice plutôt qu’un dimanche d’attaque.

Réponse courte

Exercice de crise cyber : de quoi s’agit-il, pour qui, à quel prix ?

Exercice de gestion de crise cyber sur table ou en simulation technique : scénario sur mesure, animation, observation et plan d’amélioration. Durée indicative : préparation de 2 à 3 semaines, exercice de 3 à 4 heures. Prix : sur devis, après un cadrage gratuit. Reconmind conduit la mission depuis Paris, sur site en Île-de-France et à distance ailleurs.

Un plan de réponse à incident : définition posé sur une étagère ne dit rien de ce qui se passera quand le téléphone sonnera. On découvre le jour de l’attaque que le numéro de l’assureur est périmé, que personne n’a le pouvoir d’isoler un site, ou que la messagerie qui sert à convoquer la cellule de crise est justement celle qui est chiffrée.

Nous construisons un scénario à partir de votre activité et de vos risques réels (rançongiciel : définition sur l’annuaire, fuite de données : définition clients, fraude au virement, panne d’un fournisseur critique) et nous l’animons par événements successifs : un message, un appel de journaliste, une demande de l’assureur. Le format va de l’exercice sur table de quelques heures, avec la direction, à la simulation technique où l’équipe informatique isole et reconstruit sur un environnement dédié.

La méthode suit les recommandations de l’ANSSI sur l’organisation des exercices de crise cyber : objectifs fixés en amont, observateurs distincts des joueurs, retour à chaud puis rapport. L’exercice mesure des décisions et des délais, pas des personnes, et se conclut par un plan d’amélioration avec un responsable et une échéance pour chaque point.

Cadrer cette missionVoir la méthode

En résumé

Durée indicative
préparation de 2 à 3 semaines, exercice de 3 à 4 heures
Prix
sur devissur devis après cadrage, selon le format (sur table ou technique) et le nombre de participants
Référentiels appliqués
ANSSI, Organiser un exercice de gestion de crise cyberANSSI, Crise d’origine cyber : les clés d’une gestion opérationnelle et stratégiqueNIST SP 800-84NIST SP 800-61 rév. 3ISO 22398

Mission conduite sous accord de confidentialité, sur un périmètre écrit au cadrage.

Réponse à toute demande sous 24 h ouvrées.

Exercice de crise cyber : que couvre la mission ?

Le détail exact est fixé au cadrage, en fonction de votre contexte. Les axes traités systématiquement sont listés ci-dessous.

01

Objectifs et scénario

Choix du scénario avec la direction, objectifs d’apprentissage écrits, périmètre des participants, règles de l’exercice.

02

Préparation

Rédaction des événements successifs, des pièces d’appui (alertes, messages, courriers), de la fiche de chaque rôle ; préparation des observateurs.

03

Animation

Conduite de l’exercice en temps contraint : arbitrages, communication interne et externe, décisions d’isolement, de notification et de reprise.

04

Observation et retour à chaud

Relevé des décisions, des délais, des blocages et des angles morts, restitué à chaud avec les participants.

05

Plan d’amélioration

Rapport, écarts par rapport au plan existant, actions priorisées avec responsable et échéance.

06

Simulation technique, en option

Version pour les équipes informatiques sur environnement dédié : isolement, collecte, restauration, reconstruction d’un annuaire.

Exercice de crise cyber : que livre la mission ?

  • Scénario et événements successifs, adaptés à votre activité
  • Fiches de rôle et grille d’observation
  • Animation de l’exercice et retour à chaud le jour même
  • Rapport d’exercice : chronologie, décisions, écarts
  • Plan d’amélioration priorisé, avec responsables et échéances
  • Version mise à jour de votre plan de réponse, si vous le souhaitez

Qu’est-ce que cela change pour vous ?

  • Une direction qui a pris une fois les décisions difficiles avant qu’elles ne comptent
  • Un plan de crise corrigé de ses numéros périmés et de ses rôles flous
  • Des écarts chiffrés en délai et en décision, à comparer d’un exercice à l’autre

Exercice de crise cyber : pour qui est-ce utile ?

  • Directions qui n’ont jamais joué leur plan de réponse à incident
  • Entités soumises à NIS 2, qui doivent démontrer leur gestion de crise
  • Équipes sorties d’un incident, qui veulent vérifier que les corrections tiennent
  • Organisations qui viennent de rédiger un plan de continuité et veulent l’éprouver

Votre situation ne figure pas dans cette liste ? Le cadrage tranchera : il nous arrive de recommander une autre prestation, ou d’attendre.

Exercice de crise cyber : combien de temps dure la mission ?

Durée indicative : préparation de 2 à 3 semaines, exercice de 3 à 4 heures. Les 5 étapes de cette mission, dans l’ordre.

  1. 01

    Cadrage du public et des objectifs

    Définir qui est concerné, ce qu’ils doivent savoir faire à l’issue, et ce qui sera mesuré.

  2. 02

    Préparation du contenu ou du scénario

    Adapter les exemples à votre activité, à vos outils et à ce qui vous est déjà arrivé.

  3. 03

    Séance, exercice ou campagne

    Animer la formation, l’exercice ou la campagne auprès des équipes concernées.

  4. 04

    Mesure et retours

    Relever les résultats et recueillir les retours des participants.

  5. 05

    Bilan et suite

    Remettre le bilan et les supports, proposer des rappels si les résultats le justifient.

Qu’est-ce qui est vérifiable avant de signer ?

Nous n’annonçons ni certification, ni nom de client, ni chiffre que nous ne saurions pas montrer. Le détail est écrit une seule fois, sur deux pages.

Ce que nous ne promettons pasMéthode et règles d’engagement

  • Accord de confidentialité systématiqueLes éléments collectés sont chiffrés, conservés le temps convenu au contrat, puis détruits.
  • Ce que nous ne promettons pasLes limites écrites avant la signature, et des référentiels appliqués plutôt que des certifications annoncées.
  • Références sur demandeAucun nom de client n’est publié : une référence est donnée après accord écrit du client concerné.

Comment démarrer cette mission ?

Trois étapes, et le cadrage est gratuit et sans engagement.

Demander le cadrageVoir les tarifs
  1. 1

    Vous décrivez le périmètre

    Un formulaire court ou un e-mail suffit : ce que vous voulez traiter, et pourquoi maintenant.

  2. 2

    Nous répondons avec un créneau

    Réponse à toute demande sous 24 h ouvrées, avec une proposition de créneau de cadrage.

  3. 3

    Le cadrage débouche sur un devis

    Cette prestation se chiffre sur devis : le prix se fixe pour votre périmètre, après le cadrage.

Exercice de crise cyber : ce qu’on nous demande

Toutes les questions

Qui doit participer à un exercice de crise cyber ?

Ceux qui décideront vraiment : la direction générale, le responsable informatique ou sécurité, la communication, le juridique ou le délégué à la protection des données, et un représentant des métiers critiques. Un exercice joué par la seule équipe informatique ne teste pas la partie la plus fragile, celle des arbitrages qui coûtent de l’argent.

Un exercice sur table suffit-il, ou faut-il simuler techniquement ?

Commencez par la table : elle teste les décisions, la communication et le plan, à coût réduit. La simulation technique se justifie ensuite, quand l’équipe informatique doit vérifier qu’elle sait isoler, restaurer et reconstruire dans le temps visé. Les deux se complètent, mais le premier exercice gagne à être le plus simple.

Faut-il prévenir les équipes avant l’exercice ?

Oui sur le principe et la date, non sur le contenu. Un exercice surprise, qui ressemble à une vraie attaque, crée de la panique et des mauvaises décisions sans rien apprendre de plus. Les participants connaissent le cadre, le scénario reste secret, et un mot convenu permet de distinguer à tout moment le jeu de la réalité.

Pour comprendre avant de décider

Quelles prestations s’y associent ?

  • Réponse à incident

    Comprendre, contenir, puis remettre en service, dans cet ordre.

    intervention sous 24 h ouvrées ; sous 4 h pour les clients sous contratdès 1 190 €

  • Sauvegardes et PCA/PRA

    Pouvoir repartir sans payer, avec des sauvegardes que l’attaquant n’a pas pu chiffrer.

    revue de 1 à 2 semaines, test de restauration inclussur devis

  • Analyse forensique

    Établir ce qui s’est passé, avec des éléments qui tiennent face à un tiers.

    de quelques jours à 3 semaines selon le nombre de systèmessur devis

Toute la famille : Cybersécurité défensive

Réponse à toute demande sous 24 h ouvrées

Parler de votre besoin

Trente minutes de cadrage suffisent à savoir si « Exercice de crise cyber » correspond à votre besoin, sur quel périmètre, et ce que cela coûterait.

Demander un cadrage gratuitConsulter les tarifs
  • Accord de confidentialité systématique
  • Cadrage gratuit et sans engagement
  • Périmètre et prix écrits avant le début