Gestion de crise : quand le cyber devient un événement métier

Tous les incidents de cybersécurité ne deviennent pas une crise. Mais lorsqu’une perturbation cyber affecte les clients, les opérations, le chiffre d’affaires, la sécurité, les obligations réglementaires ou la confiance du public, elle devient une crise pour l’entreprise.

La gestion de crise diffère de la réponse technique aux incidents. La réponse aux incidents se concentre sur le confinement, l’éradication, l’investigation et la reprise. La gestion de crise se concentre sur le leadership, la prise de décision, la confiance des parties prenantes, l’impact business, la communication et les conséquences stratégiques.

Une crise cyber peut exiger des décisions telles qu’arrêter des systèmes, notifier les régulateurs, communiquer avec les clients, faire intervenir les forces de l’ordre, activer l’assurance, gérer l’intérêt des médias, informer le conseil d’administration, ou prioriser la remise en service.

Une gestion de crise solide exige de la préparation. Les organisations ont besoin d’une équipe de gestion de crise, de pouvoirs de décision définis, de scénarios types, de modèles de communication, d’un circuit d’escalade juridique, d’une cartographie des parties prenantes et d’exercices réguliers au niveau de la direction. Le conseil et la direction doivent connaître leur rôle avant qu’un incident ne survienne.

La meilleure réponse de crise est calme, structurée, fondée sur des faits et transparente. Une réponse de crise défaillante se caractérise souvent par des retards, de la confusion, des messages incohérents et des décisions réactives.

Les responsables sécurité doivent veiller à ce que la gestion de crise ne soit pas traitée comme un sujet secondaire. Lors d’incidents à fort impact, reprise technique et réponse de la direction sont indissociables.

Message clé : Les incidents cyber testent les contrôles. Les crises cyber testent le leadership.