Exercice de crise cyber sur table
Une attaque fictive, minutée, pour tester vos rôles et vos contacts.
Qui appelle qui le jour d’une attaque ? Computis anime un exercice de crise sur table avec votre direction.
Le jour d’une cyberattaque, les questions arrivent vite : qui décide, qui appelle le prestataire, qui signale l’attaque, qui parle à la presse. L’exercice de crise sur table les pose avant l’incident. Computis déroule un scénario fictif, une attaque par rançongiciel par exemple, et des événements arrivent au fil d’une horloge de scénario. La cellule de crise décide, un secrétaire de séance note chaque décision. Un débriefing compare ensuite ces décisions à celles qui étaient attendues. L’exercice prépare le signalement d’une cyberattaque à l’Office fédéral de la cybersécurité (OFCS) dans les 24 heures, obligation en vigueur depuis le 1er avril 2025 (loi sur la sécurité de l’information), pour les organisations concernées, dont toutes les autorités communales. Il prépare aussi, pour une entreprise, l’annonce au Préposé fédéral à la protection des données et à la transparence (PFPDT) d’une violation de la sécurité des données à risque élevé. Pour une commune vaudoise, il exerce la cellule de crise attendue par le canton. Il ne remplace ni un conseil juridique ni une intervention technique.
Fonctionnalités Principales
Scénario fictif d’attaque, version PME ou commune vaudoise
Événements injectés au fil d’une horloge de scénario
Rôles attribués : direction, informatique, communication, annonces
Grille des décisions tenue pendant l’exercice
Débriefing sur les rôles, les contacts, les preuves et les annonces
Avantages
Des contacts de crise vérifiés avant l’incident, avec leurs suppléants
Une personne désignée pour signaler l’attaque
Les obligations d’annonce rappelées au bon moment
Une liste d’actions avec responsable et échéance
Un rapport de retour d’expérience écrit, remis à la direction
Qui Sommes-Nous ?
Computis accompagne les PME, communes et institutions de Suisse romande depuis Gland, en réseau et WiFi, cybersécurité, infogérance et formation.
Comment Implémenter Cette Solution
Computis prépare le scénario avec vous : PME ou commune, rôles, contacts à utiliser. Après l’exercice, elle remet à la direction un rapport de retour d’expérience écrit. Format, durée et planning définis avec vous. Pour les premiers gestes face à une attaque réelle, voir Cyberattaque en cours : les premiers gestes.
Prêt à sécuriser votre organisation ?
Parlons de vos enjeux IT en 15 minutes, sans engagement.
Les formations Computis, une fiche par besoin.
Programmes KnowBe4, modules en ligne, ateliers et coaching : chaque fiche décrit le public, le contenu et la preuve de suivi.
