Le mercredi 2 avril 2025, à l’occasion du Forum InCyber à Lille, nous avons eu le plaisir d’animer une masterclass immersive sur la gestion de crise d’origine cyber. Pendant près de deux heures, cinq groupes de professionnels de différents secteurs ont été plongés dans une situation de crise réaliste, chacun associé à une entreprise fictive confrontée à une cyberattaque majeure.
RSSI, juristes, DPO, RH, communication, DSI, ainsi que des journalistes ont pu expérimenter ensemble la réalité d’une cellule de crise en pleine tempête.
Une simulation réaliste, au plus proche du terrain
Tous les groupes ont été confrontés à un scénario de crise imaginé autour d’une cyberattaque par ransomware visant une entreprise fictive.
Systèmes d’information paralysés, revendications publiques, pressions réglementaires, réactions sur les réseaux sociaux : tout a été conçu pour confronter les participants à des situations complexes et évolutives.
La simulation s’est déroulée sur notre plateforme d’entraînement PIA®. Plateforme qui permet de recréer un environnement numérique immersif et interactif : boîte mail, messagerie interne, fausses publications presse, fil d’actualités, réseaux sociaux simulés, outils de documentation et de pilotage de crise.
Prise de décision en situation d’urgence
Au fil de l’exercice, les participants ont activé leur cellule de crise, structurer leur gouvernance, notifier les autorités compétentes, arbitrer sous pression et coordonner des actions stratégiques dans l’urgence.
Cette mise en situation a mis en évidence :
- Le besoin d’identifier clairement des rôles en temps de crise ;
- L’importance d’une communication interne et externe maîtrisée ;
- Les obligations imposées par la directive NIS2 ;
- Le rôle central de la documentation (main courante, reporting, etc.) ;
- La difficulté de garder une vision d’ensemble dans l’incertitude.
Comme l’a rappelé Stéphanie Ledoux, CEO Alcyconie, en introduction : « Ce n’est pas parce que l’on connaît la théorie que l’on est prêt. L’entraînement est la seule façon d’ancrer les bons réflexes. »
Une expérience marquante et des retours très positifs
Les retours à chaud des participants, des observateurs, des journalistes et des experts présents ont tous été très positifs. La qualité du scénario et l’intensité de l’exercice ont été particulièrement salués.
Les médias Challenges et Clubic ont chacun consacré un article à notre masterclass, soulignant la tension, le réalisme et la richesse des échanges. L’expérience a permis aux participants de prendre conscience de la complexité d’une crise d’origine cyber, au-delà des aspects techniques, mais aussi les enjeux juridiques, réputationnels, humains et organisationnels.
Lien de l’article Challenges : https://www.challenges.fr/la-verticale-cyber/cyberattaque-au-coeur-dun-exercice-de-gestion-de-crise_602071
Lien de l’article Clubic : https://www.clubic.com/actualite-559944-ransomware-en-temps-reel-j-ai-vecu-une-cyberattaque-simulee-contre-un-geant-des-telecoms-francais.html
Continuer à s’entraîner pour mieux réagir
Nous remercions tous les participants pour leur engagement et leur implication lors de cette masterclass, qui restera un de nos moments forts du FIC 2025.
Convaincus que la résilience passe par la préparation, nous proposons des exercices immersifs et sur mesure adaptés aux secteurs de nos clients, pour les aider à se préparer aux défis cyber de demain.
Vous souhaitez organiser un exercice de préparation à la gestion de crise au sein de votre organisation ?
Retrouvez le détail de nos offres ici : https://alcyconie.com/offres-et-expertises-crise-cyber/
