Gestion de crise cyberattaques

Une crise est une situation anormale qui perturbe le fonctionnement normal d’une organisation et peut même la mettre en danger. Elle nécessite des réactions adaptées de la part des décideurs pour revenir à une situation nominale dans les meilleures conditions. Même si la crise dépasse les capacités de l’organisation et nécessite des mesures exceptionnelles, soit en interne, soit en faisant appel à des tiers, elle est souvent la conséquence d’un ou plusieurs faits, prévisibles ou non, exogènes ou endogènes.

Pour réagir au mieux, la préparation, l’anticipation, la prévision, la sensibilisation et la formation sont des éléments essentiels qui permettent une gestion adaptée, cohérente et efficace des situations instables. Cela passe par l’élaboration de politiques de gestion de crise et de continuité d’activité, l’investissement en ressources humaines et matérielles et la formation à la gestion de crise.

Une cyber-crise a les caractéristiques d’une crise ordinaire mais se déploie numériquement. Il s’agit de tout cyberincident susceptible d’avoir un impact sérieux sur la réputation, la stabilité financière et la poursuite des activités d’une organisation ; par exemple, une attaque de ransomware.

Une cyber-crise se produit lorsqu’un incident de sécurité ne peut être corrigé sans affecter les opérations commerciales de l’organisation.

L’exemple le plus simple d’un incident est lorsqu’un ordinateur est infecté par un logiciel malveillant qui le place sous le contrôle d’un étranger. Ce logiciel malveillant peut voler les noms d’utilisateur et les mots de passe des comptes, les numéros de carte de crédit et d’autres données de l’ordinateur tout en essayant de se propager sur d’autres ordinateurs de la même organisation.

Les cyberattaques sont des actions et des manœuvres malveillantes, c’est-à-dire menées par des personnes ou des organisations criminelles dans le but de causer des dommages, qui affectent et violent les systèmes informatiques, qui peuvent être des infrastructures, des applications, des réseaux et/ou des appareils électroniques, des applications et des données numériques en ligne, services, etc…, et qui ont généralement pour objectif le vol de données ou d’identités numériques, le blocage d’activités, le dysfonctionnement d’un service, le vol d’identifiants d’utilisateurs, l’accès à des informations, etc.

Il existe une grande variété d’attaques contre les systèmes informatiques, caractérisées par des techniques et des modes de mise en œuvre différents. En quelques mots, elles se répartissent en deux macro-catégories, en référence aux « attaques syntaxiques » et aux « attaques sémantiques », les premières étant « directes » et reposant sur la diffusion et l’utilisation, par l’utilisateur, de logiciels malveillants et les seconds, indirects, comprennent toutefois la modification d’informations correctes et la diffusion de fausses informations.

Pendant la phase de gestion d’un événement critique, les outils dont une entreprise peut se servir sont nombreux. Certains, cependant, sont d’une importance capitale et doivent être établis et améliorés en permanence.

La continuité des activités d’une entreprise doit être planifiée selon le cycle PCDA (Plan, Do, Check, Act). Cet outil part de l’hypothèse qu’une interaction constante de quatre phases est nécessaire pour atteindre une qualité maximale :

• P, Plan (planification) : une liste des zones de crise possibles et l’hypothèse d’une procédure pour les résoudre sont établies ;
• D, Do (exécution) : la procédure est appliquée conformément au plan, en réalisant des simulations de scénarios de crise ;
• C, Check (contrôle) : étude et collecte des résultats du retour d’expérience de l’application et de la procédure ;
• A, Act (action) : le processus est amélioré sur la base du feedback obtenu, puis défini et étendu dans toute sa portée.