Même les plans les mieux conçus peuvent échouer à cause du simplefacteur humain. Appliquez ce principe à la planification des interventions d'urgence, où les enjeux sont élevés et où même le plan le plus minutieux peut commencer à s'effondrer. C'est pourquoi les exercices sur table peuvent être essentiels pour garantir le succès de vos plans de scénario lorsqu'ils sont mis en œuvre.
Les exercices sur table sont des activités de groupe qui examinent la réponse de votre équipe de crise à un scénario spécifique et détectent rapidement les lacunes jusque-là inconnues dans votre plan ou les problèmes à résoudre. Ces exercices permettent également de rappeler des détails mineurs mais cruciaux, par exemple qui est chargé de fournir des commentaires aux médias si le vice-président des communications est en vacances.
Voici quelques conseils essentiels pour optimiser les résultats d'un exercice sur table :
Choisissez un scénario réaliste
Un exercice sur table réussi doit ressembler autant que possible à la réalité. Cela implique de choisir des menaces plausibles pour l'organisation et de concevoir un scénario qui inclut un comportement réaliste de la part des attaquants.
Parmi les exemples concrets de menaces pour la cybersécurité, on peut citer les violations de l'infrastructure réseau avec exfiltration de données, les logiciels malveillants hébergés sur des sites web, les attaques par déni de service (DoS) ou par déni de service distribué (DDoS), les points d'accès sans fil non autorisés, ou encore des incidents aussi courants que la perte d'un ordinateur portable contenant des données sensibles ou des mots de passe.
Le type de menace choisi pour un exercice sur table varie selon le secteur d'activité et d'une organisation à l'autre, mais il doit reproduire une menace susceptible de se produire dans cet environnement spécifique.
Pendant l'exercice sur table : fixez des objectifs clairs et respectez le calendrier
Faites des copies de vos plans d'intervention d'urgence et de continuité des activités, et préparez un tableau blanc pour suivre les progrès. Avant de commencer, le modérateur doit passer en revue les objectifs et la portée de l'exercice. Notez que le responsable de la gestion de crise a le dernier mot en cas de divergences d'opinions. Il est également important de garder un œil sur le temps : le modérateur doit fixer des limites de temps pour chaque action à mener.
Une fois la menace imaginaire mise en place, chaque membre du groupe doit effectuer, en temps réel, les actions qu'il entreprendrait si cette menace se concrétisait réellement. Ces actions s'appuient sur le plan de sécurité de l'organisation qui doit déjà être en place.
Ces mesures comprennent l'envoi d'organisations spécifiques pour s'adresser à la presse, la communication avec les employés au sein de l'organisation et la notification des clients et des tiers. Elles comprennent également la prise de décisions quant à l'arrêt des systèmes, ainsi que la collecte d'informations et l'utilisation de logiciels d'investigation pour identifier le type de menace en jeu avant de travailler à y remédier.
Une fois l'exercice terminé, passez en revue le processus afin de comprendre ce qui a fonctionné et ce qui doit être amélioré. Les règles pour réussir une réunion ou un exercice sur table sont les suivantes : commencer à l'heure, terminer tôt et offrir des rafraîchissements.
Après l'exercice sur table : mettre en pratique les enseignements tirés
En plus de permettre à toute l'équipe de s'entraîner à réagir en temps réel, les exercices sur table ont l'avantage de permettre d'identifier les faiblesses et les lacunes dans la réponse d'une organisation. La confusion quant aux responsabilités, les mauvaises décisions, l'identification de nouvelles vulnérabilités et la découverte de points faibles dans les processus ne sont pas des signes d'échec ; au contraire, ce sont précisément les éléments que les exercices sur table sont censés éliminer.
Les exercices sur table avec Agility sont toujours très appréciés. En nous apportant de nouvelles perspectives et des possibilités d'amélioration, Agility nous a aidés à développer et à améliorer considérablement notre programme de continuité des activités.
Robert Behling, administrateur des systèmes informatiques, First FarmBank
Après chaque exercice, il est essentiel que l'équipe fasse le point et discute des lacunes éventuelles dans la réponse. Elle doit également documenter ce qui a fonctionné et ce qui n'a pas fonctionné afin que l'organisation puisse identifier les vulnérabilités et les maillons manquants et s'efforcer de les corriger et de les combler. Ces recommandations permettront non seulement de faciliter le déroulement du prochain exercice, mais aussi de garantir une réponse plus efficace en cas de menace réelle.
Assurez-vous que les mesures à prendre sont diffusées une fois l'exercice terminé, puis revoyez et mettez à jour vos plans en conséquence.
Note de l'éditeur : Cet article a été publié à l'origine sur Preparis Business Continuity Software. En octobre 2024, Mitratech a acquis Preparis, un fournisseur de premier plan de solutions de planification de la continuité des activités et d'intervention d'urgence. Le contenu a été mis à jour pour refléter les offres de produits élargies de Mitratech, les progrès de l'industrie et les développements réglementaires.
