Pour aider à la montée en capacité des entreprises face à la menace des crises d’origine cyber, l’ANSSI publie, en partenariat avec le Club des directeurs de sécurité et de sûreté des entreprises (CDSE), un guide portant sur la gestion de crise cyber. En complément des bonnes pratiques suggérées aux acteurs stratégiques et opérationnels participant au dispositif de crise cyber, plusieurs organisations ayant expérimenté un incident majeur offrent leurs témoignages et les façons dont elles ont pu y répondre.
Adressant à la fois la préparation et la réponse aux crises, ce guide, constitué de 18 fiches pratiques, propose des objectifs à atteindre pour chaque phase de la préparation et de la réponse aux crises et s’adresse à chacun des acteurs du niveau stratégique et opérationnel.
Les conseils et les bonnes pratiques qu’il présente sont agrémentés de plusieurs retours d’expérience d’organisations victimes de cyberattaques – qui complémentent avec des exemples concrets le déroulé d’une crise et les enseignements qu’elles ont pu en tirer.
Ce guide fait partie de la collection « Gestion de crise cyber », destinée à accompagner les organisations dans la préparation et la gestion de crise cyber. Cette collection se compose de trois tomes : Organiser un exercice de gestion de crise cyber, Crise d’origine cyber, les clés d’une gestion opérationnelle et stratégique et Anticiper et gérer sa communication de crise cyber. Cette collection vise à apporter une expertise transverse sur l’ensemble des aspects de la gestion de crise cyber.
Le guide est téléchargeable sur le site de l’ANSSI et ci-après.
___
A lire également : mesures cyber préventives de l’ANSSI / Panorama de la menace informatique 2021 / Conflit en Ukraine et mesures de cyber protection / Alertes de sécurité / Rapports menaces et incidents / Recommandations télétravail
Derniers articles parBenoît RIVIERE (voir tous)
- Projet IXP (v1.21beta) : nouvelle version en ligne - mardi 7 janvier 2025
- Excel : conserver les zéros non significatifs à gauche - dimanche 5 janvier 2025
- Excellente année 2025 ! - mercredi 1 janvier 2025
- Projet IXP (v1.21beta) : contrôles de cohérences et gestion MULTIFEC - lundi 30 décembre 2024
- Joyeuses fêtes de fin d’année ! - mardi 24 décembre 2024