Cr\u00e9\u00e9 en septembre\u00a02022, le Groupe de Travail \u00ab\u00a0Gestion de Crise et Entra\u00eenement\u00a0\u00bb men\u00e9 par l\u2019ANSSI publie r\u00e9guli\u00e8rement des ressources pour aider les organisations \u00e0 am\u00e9liorer leurs pratiques et leurs dispositifs, g\u00e9rer efficacement les crises et maintenir l\u2019activit\u00e9 face aux cybermenaces. Dernier outil en date\u00a0: des fiches sc\u00e9narios d\u2019exercices accessibles \u00e0 toutes les entreprises. Elles visent diff\u00e9rentes typologies d\u2019attaque\u00a0: ran\u00e7ongiciel, supply chain, DDoS, d\u00e9facement, exfiltration, syst\u00e8mes industriels \u2013\u00a0OT\u2026 et donnent, pour chacune, des conseils et des points critiques \u00e0 \u00e9valuer pour r\u00e9ussir la mise en \u0153uvre.<\/p>\n
Le groupe de travail met \u00e9galement \u00e0 disposition des fiches pratiques pour permettre aux entreprises de s\u2019appuyer sur des outils m\u00e9thodologiques. Une fiche est ainsi consacr\u00e9e aux r\u00f4les et fonctions en cas de crise d\u2019origine cyber, qui aborde notamment la r\u00e9partition claire des missions de chaque collaborateur en cas d\u2019attaque. Une autre traite des enjeux relatifs aux technologies Cloud durant les crises cyber, par exemple son r\u00f4le de solution de r\u00e9tablissement, si la s\u00e9curit\u00e9 est int\u00e9gr\u00e9e dans le d\u00e9ploiement.<\/p>\n