La gestion de crise cyber et l’entraînement constituent des éléments clés pour la résilience de toutes les organisations.

Il ne s’agit pas uniquement d’un sujet qui s’adresse aux profils techniques, les Responsable de Sécurité des Système d’Informations (RSSI), les dirigeants et gestionnaires de projets sont tout autant concernés.

Qu’est-ce qu’une crise d’origine cyber ?

Une crise cyber se caractérise par certaines particularités qu’il est important d’appréhender pour être mieux préparé :

• La mise en péril des objectifs prioritaires de l’organisation ;
• La fulgurance des impacts et le manque de temps pour y répondre ;
• La technicité du sujet, du fait de la complexité des systèmes d’informations et des modes opératoires utilisés par les attaquants ;
• L’évolutivité de l’évènement, dans la mesure où les attaquants sont susceptibles de réagir aux actions entreprises par l'organisation ciblée.

L’impact potentiellement systémique d’une cyberattaque nécessite de prendre en compte l’écosystème d’une organisation dans sa démarche de résilience et de gestion de crise (tiers, partenaires, fournisseurs, voire même acteurs du même secteur d’activité).

<br><br>

Comment se préparer ?

Comprendre les clés de d'une gestion opérationnelle et stratégique des crises d’origine cyber

Télécharger le guide “Crise d’origine cyber : les clés d’une gestion opérationnelle et stratégique”.

Plus de conseils pour anticiper et gérer une crise cyber.

Organiser un exercice de gestion de crise cyber

[Télécharger le guide “Organiser un exercice de gestion de crise cyber” co-réalisé par l’ANSSI et le Club de la continuité d'activité (CCA).

](https://cyber.gouv.fr/sites/default/files/2020/10/anssi-guide-organiser-un-exercice-de-gestion-de-crise-cyber-v1.0.pdf)

Consultez toutes les autres ressources pratiques accompagnant le guide.

Mis à jour le : 21/08/2024